Следите за последними материалами, объяснениями и связанными технологическими историями.
Simon Köck обнаружил недокументированную уязвимость удалённого выполнения команд в инфраструктуре Google DevSite, возникшую из-за повторного использования секрета OAuth в качестве ключа для подписи сессий Flask в сочетании с небезопасной десериализацией данных Python. Google классифицировала уязвимость как S0 и выплатила вознаграждение в размере 90 тысяч долларов, но опубликовала исправление только через два месяца после сообщения.