Uzaktan kod çalıştırmaya olanak tanıyan ve araştırmacının DevSite'ta varlığını kanıtladığı bir güvenlik açığı türüdür.
Simon Köck, Google DevSite altyapısında belgelenmemiş bir uzaktan komut yürütme açığı keşfetti. Açık, bir OAuth sırrının Flask oturumlarını imzalamak için anahtar olarak yeniden kullanılmasından ve Python verilerinin güvensiz serisini kaldırma işleminden kaynaklanıyordu. Google açığı S0 olarak sınıflandırıp 90 bin dolar ödedi, ancak düzeltmeyi bildirimin ardından ancak iki ay sonra yayımladı.