竞态条件漏洞如何导致重复投票

摘要

Dane Sherrets 将 James Kettle 的竞态条件研究应用到 World ID SDK：并发请求可绕过预设验证上限——把「一人一票」变成 20 票——并剖析此类漏洞背后的并发缺陷。