CVE-2024-53476

概要

コミット 230310c8d7a0408569b292c5a805c459d47a1d8f 時点の SimplCommerce における競合状態の脆弱性により、攻撃者は複数のアカウントから同じ製品に対する購入リクエストを同時に送信することで、在庫制限を回避できます。在庫が限られている場合、システムが高並行環境下で在庫を正確に追跡できないため、過剰販売につながる可能性があり、潜在的な損失や未達注文を引き起こす恐れがあります。

• CVE-2024-53476情報

  SimplCommerceは、チェックアウトロジックにおける競合状態の脆弱性の影響を受けており、同時のチェックアウトリクエストにより、複数のユーザーが在庫以上の商品を購入できるようになります。