RCE en Google DevSite: cómo un secreto filtrado habilitó la ejecución remota de código
Un investigador encontró una vulnerabilidad crítica en la plataforma DevSite de Google donde se utilizaba un secreto de cliente OAuth para firmar cookies de sesión, lo que permitía la ejecución remota de código en múltiples dominios.
