谷歌DevSite基础设施存在严重漏洞：OAuth客户端密钥被复用为Flask会话签名密钥，且会话数据使用不安全的pickle反序列化。攻击者可伪造会话并在服务器执行Python代码，影响七个域名。研究员Köck报告后，谷歌评为最高S0级，奖励9万美元，但耗时两月才修复。