منصة التوثيق المشتركة التي تدعم developers.google.com ومواقع توثيق أخرى، وتأثرت بثغرة تنفيذ أوامر عن بُعد.
اكتشف Simon Köck ثغرة تنفيذ أوامر عن بُعد غير موثقة في بنية Google DevSite، نتجت عن إعادة استخدام سر OAuth كمفتاح لتوقيع جلسات Flask مع إلغاء التسلسل غير الآمن لبيانات Python. صنّفت Google الثغرة S0 ودفعت مكافأة قدرها 90 ألف دولار، لكنها لم تنشر الإصلاح إلا بعد شهرين من الإبلاغ.