Google DevSite爆RCE漏洞，偽造Cookie即可觸發

作者王珮瑤10/13 08:44

文章摘要

iThome · 文章頁摘要

Google竟把OAuth用戶端密鑰放進Cookie，還用同一把密鑰保護Cookie！研究人員發現，這項漏洞可讓攻擊者不用登入帳號，就能遠端執行任意程式碼，問題還波及多個Google開發者網站。Google已於10月7日完成修補

全文請至原站閱讀。