Race Condition Web: Double Spending, Coupon Abuse e Attacchi Con Request Parallele

Wed, 18 Mar 2026 00:00:00 +0000

Cos’è Una Race Condition? #

Una Race Condition nel web si verifica quando due o più request concorrenti accedono allo stesso stato prima che una di esse lo aggiorni. Il server controlla “il coupon è già usato?” → risponde “no” a entrambe le request (arrivate nello stesso istante) → entrambe lo applicano. Il coupon monouso viene usato due volte.

Non è un bug di codice classico — la logica è corretta per una request alla volta. Il problema è che il server non protegge l’accesso concorrente allo stato condiviso (database row, variabile, saldo). Nel web, dove le request arrivano in parallelo, questo ha impatto finanziario diretto: doppi pagamenti, doppi prelievi, doppi bonus, bypass di qualsiasi limite “una volta sola”.

Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request Smuggling

Tue, 17 Mar 2026 00:00:00 +0000

Le vulnerabilità che fanno notizia sono le SQL Injection, gli Auth Bypass, le SSRF. Quelle che restano aperte per anni sono queste: un subdomain dimenticato che punta a un servizio AWS cancellato → Subdomain Takeover → phishing perfetto dal dominio aziendale. Un conflitto tra reverse proxy e backend nell’interpretazione delle request HTTP → HTTP Request Smuggling → avvelena la cache per migliaia di utenti. Una race condition in un endpoint di pagamento → doppia transazione → perdita finanziaria diretta. Un oggetto serializzato non validato → Deserialization → RCE senza alcun upload di file.

Race-Condition on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Race Condition Web: Double Spending, Coupon Abuse e Attacchi Con Request Parallele

Cos’è Una Race Condition? #

Misc & Infrastructure Attacks: Subdomain Takeover, Race Condition, Request Smuggling