cyberpress.org > 2026年10月12日 21:57 Google DevSiteに重大な脆弱性、偽造Flaskセッションでリモートコード実行が可能に Simonkoeck氏によると、Googleはこの問題を2026年10月7日に修正しました。同氏は、本番環境のインフラに対してOSコマンドを実行する代わりに、遅延時間を制御した実行によって攻撃が成立することを実証しました。 ペイロードをデコードして展開すると、CSRFトークンと、google_oauth2_flow_
