安全研究人员Simon Koeck在Google开发者文档网站中发现了一个价值9万美元的远程代码执行漏洞。问题涉及包含Pickle序列化数据的Flask会话Cookie，以及泄露的OAuth客户端凭据和密钥，可能导致认证绕过。
背景
Google开发者文档网站使用共享的Flask会话OAuth认证流程。该发现凸显了Web应用中不安全反序列化和凭据管理的安全风险。
- 来源
- Lobsters
- 发布时间
- 2026年10月12日 22:40
- 评分
- 7.0 / 10
安全研究人员Simon Koeck在Google开发者文档网站中发现了一个价值9万美元的远程代码执行漏洞。问题涉及包含Pickle序列化数据的Flask会话Cookie，以及泄露的OAuth客户端凭据和密钥，可能导致认证绕过。
Google开发者文档网站使用共享的Flask会话OAuth认证流程。该发现凸显了Web应用中不安全反序列化和凭据管理的安全风险。