CVE-2024-53476

总结

SimplCommerce（提交版本 230310c8d7a0408569b292c5a805c459d47a1d8f）中存在一个竞态条件漏洞，攻击者可通过多个账户同时为同一产品提交购买请求，从而绕过库存限制。当库存有限时，这可能导致超卖，因为系统在高并发下无法准确跟踪库存，进而造成潜在损失和无法履行的订单。

• CVE-2024-53476信息

  SimplCommerce 受结账逻辑中的竞争条件漏洞影响，允许多个用户通过同时提交结账请求购买超出库存量的商品。