← Glosario de Security+

Condición de carrera / TOCTOU (race condition / TOCTOU) TOCTOU

Una vulnerabilidad que surge cuando el estado de un recurso cambia entre el momento de la comprobación y el momento del uso (time-of-check to time-of-use). El atacante introduce su cambio en esa breve ventana, por ejemplo intercambiando un archivo después de que se hayan comprobado los permisos de acceso.

Todas las guías de Security+ →