مكتبة OAuth2 مهجورة كان DevSite يخزن كائن OAuth2WebServerFlow المتسلسل منها داخل جلسة Flask.
اكتشف Simon Köck ثغرة تنفيذ أوامر عن بُعد غير موثقة في بنية Google DevSite، نتجت عن إعادة استخدام سر OAuth كمفتاح لتوقيع جلسات Flask مع إلغاء التسلسل غير الآمن لبيانات Python. صنّفت Google الثغرة S0 ودفعت مكافأة قدرها 90 ألف دولار، لكنها لم تنشر الإصلاح إلا بعد شهرين من الإبلاغ.