作者披露 Google DevSite 平台 $90k 奖励的远程代码执行漏洞

作者 Simon Koeck 在 mapping Google 开发者文档站点的 OAuth 流程时，发现 developers.google.com 的 Flask session cookie 使用 OAuth client_secret 同时作为签名密钥，反序列化使用 pickle。