آلية Python لإلغاء تسلسل الكائنات، استُخدمت في تدفق OAuth لإلغاء تسلسل بيانات الجلسة.
اكتشف Simon Köck ثغرة تنفيذ أوامر عن بُعد غير موثقة في بنية Google DevSite، نتجت عن إعادة استخدام سر OAuth كمفتاح لتوقيع جلسات Flask مع إلغاء التسلسل غير الآمن لبيانات Python. صنّفت Google الثغرة S0 ودفعت مكافأة قدرها 90 ألف دولار، لكنها لم تنشر الإصلاح إلا بعد شهرين من الإبلاغ.