hackerone-figma-2020-10-l-996141

Race condition while removing the love react in community files

보고서

Unlike 기능을 처리하는 로직에 Race condition이 있었다. 논리적으로 한 사람이 하나의 좋아요(자신이 한 좋아요)를 취소할 수 있었지만, Race condition으로 인해 100 개의 요청을 보낼 수 있었다.

이미 내부에서 알고 있던 문제였지만 바운티를 주었다.


tags: bughunting, race condition vulnerability, wstg-info-07, severity low, web hacking