最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Simon Köckは、OAuthシークレットをFlaskセッション署名用の鍵として再利用し、Pythonデータの安全でないデシリアライゼーションを組み合わせた、Google DevSiteの文書化されていないリモートコード実行脆弱性を発見した。Googleはこの脆弱性をS0に分類して9万ドルの報奨金を支払ったが、修正を公開したのは報告から2か月後だった。