RCE sur Google DevSite : comment un secret divulgué a permis l'exécution de code à distance
Un chercheur a découvert une vulnérabilité critique sur la plateforme DevSite de Google, où un secret client OAuth était utilisé pour signer les cookies de session, permettant ainsi l'exécution de code à distance sur plusieurs domaines.
