Race Condition Web: Double Spending, Coupon Abuse e Attacchi Con Request Parallele

Wed, 18 Mar 2026 00:00:00 +0000

Cos’è Una Race Condition? #

Una Race Condition nel web si verifica quando due o più request concorrenti accedono allo stesso stato prima che una di esse lo aggiorni. Il server controlla “il coupon è già usato?” → risponde “no” a entrambe le request (arrivate nello stesso istante) → entrambe lo applicano. Il coupon monouso viene usato due volte.

Non è un bug di codice classico — la logica è corretta per una request alla volta. Il problema è che il server non protegge l’accesso concorrente allo stato condiviso (database row, variabile, saldo). Nel web, dove le request arrivano in parallelo, questo ha impatto finanziario diretto: doppi pagamenti, doppi prelievi, doppi bonus, bypass di qualsiasi limite “una volta sola”.

Business Logic Flaw: Cos’è e Come Trovarlo

Fri, 13 Mar 2026 00:00:00 +0000

Un Business Logic Flaw è una vulnerabilità nella logica applicativa — non nel codice tecnico. Non c’è SQL injection, non c’è XSS, non c’è buffer overflow. Il codice funziona esattamente come lo sviluppatore l’ha scritto. Il problema è che lo sviluppatore non ha previsto un caso d’uso che l’attaccante sfrutta.

Un e-commerce permette di inserire quantità negative nel carrello. Il codice calcola prezzo × quantità → con quantità -5, il totale diventa negativo → il sistema emette un rimborso invece di un addebito. Nessun bug tecnico — il codice moltiplica correttamente. Ma nessuno ha pensato ai numeri negativi.

Business-Logic on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Race Condition Web: Double Spending, Coupon Abuse e Attacchi Con Request Parallele

Cos’è Una Race Condition? #

Business Logic Flaw: Cos’è e Come Trovarlo