リモートでコードを実行できる脆弱性であり、研究者がDevSiteに存在することを実証した脆弱性の種類です。
Simon Köckは、OAuthシークレットをFlaskセッション署名用の鍵として再利用し、Pythonデータの安全でないデシリアライゼーションを組み合わせた、Google DevSiteの文書化されていないリモートコード実行脆弱性を発見した。Googleはこの脆弱性をS0に分類して9万ドルの報奨金を支払ったが、修正を公開したのは報告から2か月後だった。