Google DevSite
AssessNền tảng
Nền tảng tài liệu dành cho nhà phát triển của Google, dùng cho nhiều website tài liệu khác nhau.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·12/10/2026securityGoogle trả 90.000 USD tiền thưởng cho lỗ hổng RCE không cần xác thực trong DevSite
Google đã vá một lỗ hổng thực thi mã từ xa không cần xác thực trong hạ tầng tài liệu dành cho lập trình viên DevSite sau khi một nhà nghiên cứu báo cáo, với thời gian xử lý kéo dài hai tháng. Nguyên nhân là OAuth client secret bị tái sử dụng, được lưu trong cookie phiên Flask và đồng thời dùng để ký phiên, kết hợp với việc giải tuần tự hóa pickle không an toàn cho phép cookie giả mạo kích hoạt thực thi mã.