Race Conditions

Race Condition คือช่องโหว่ที่เกิดเมื่อ ผลลัพธ์ขึ้นอยู่กับ timing ของ events ทำให้ attacker สามารถ exploit ได้ด้วยการส่ง requests พร้อมกันหลายๆ requests! เป็นช่องโหว่ที่พบบ่อยมากใน web applications!

TOCTOU

Race Condition มักเรียกว่า TOCTOU (Time-of-Check to Time-of-Use) - ช่วงเวลาระหว่าง check กับ use คือจุดที่โจมตีได้!