בלוג

Google נאלצה לחכות חודשיים לתיקון פרצה ב-DevSite שאפשרה הרצת קוד ללא אימות

באמצעות מפתח סודי של לקוח OAuth שנחשף, תוקף הצליח לזייף עוגיות סשן של Flask ולהריץ קוד Python על שרתי DevSite, שבהם פועלים developers.google.com ושישה אתרי תיעוד נוספים.