veilletech.fr
Google DevSite : la clé de signature dans le cookie
Le chercheur Simon Koeck a décodé le cookie de session Flask de developers.google.com : il contenait un objet OAuth sérialisé avec pickle, avec le secret client en clair, et ce secret servait aussi à signer le cookie. Il pouvait donc forger une session et faire désérialiser un pickle de son choix, soit une exécution de code à distance, prouvée par un délai. Récompense de 90 000 $, corrigé le 7 octobre.