Google에서 9만 달러 포상금을 받은 원격 코드 실행 취약점을 발견한 과정

Google의 공용 문서 플랫폼 DevSite에서 Flask 세션 쿠키 안에 그 쿠키의 서명 키가 들어 있어, 로그인 없이 세션을 위조할 수 있는 취약점이 발견됨
쿠키에 담긴 OAuth client_secret 이 Flask SECRET_KEY 로도 사용됐...