Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
Simon Köck descobriu uma vulnerabilidade não documentada de execução remota de comandos na arquitetura do Google DevSite, causada pela reutilização de um segredo OAuth como chave para assinar sessões Flask, combinada com a desserialização insegura de dados Python. A Google classificou a vulnerabilidade como S0 e pagou uma recompensa de US$ 90 mil, mas só publicou a correção dois meses após a comunicação.