최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Simon Köck은 Google DevSite 인프라에서 문서화되지 않은 원격 코드 실행 취약점을 발견했다. 이 취약점은 OAuth 시크릿을 Flask 세션 서명 키로 재사용하고 Python 데이터에 안전하지 않은 역직렬화를 적용하면서 발생했다. Google은 취약점을 S0으로 분류하고 9만 달러의 보상금을 지급했지만, 제보 후 두 달이 지나서야 수정 사항을 배포했다.