[安全性] TOCTOU 竞争条件允许在 /register 中进行重复的受害者注册
作者: Galaxync创建于 2026年7月18日更新于 2026年7月18日
严重程度: 高级别 受影响的文件: core/user.py(/register 请求路由,第 72-102 行)、core/db.py(geo表结构,第 25 行) ### 描述 请求路由 /register 执行以下非原子的检查-然后-执行序列,以确保"每个 vId 映射到唯一一个受害者记录集":
内容来源: jofpin/trape