MediaUpload.new_from_json() 中的不安全的反序列化过程允许通过伪造的 JSON 执行任意代码
作者: thosuperman创建于 2026年5月8日更新于 2026年7月29日
标签type: bugpriority: p2
潜在的不安全序列化通过动态导入在`MediaUpload.new_from_json()`中
内容来源: googleapis/google-api-python-client
潜在的不安全序列化通过动态导入在`MediaUpload.new_from_json()`中
内容来源: googleapis/google-api-python-client