“flask” の検索結果

Google DevSite の RCE: 漏洩したシークレットがリモートコード実行を可能にした経緯

研究者が Google の DevSite プラットフォームに重大な脆弱性を発見しました。OAuth クライアントシークレットがセッション Cookie の署名に使用されており、複数のドメインでリモートコード実行が可能になっていました。