اگر دو درخواست هم زمان برای یک موجودیت(Entity) ارسال شوند، آسیب پذیری Race Condition رخ می‌دهد. به عنوان مثال اگر دو مسافر بلیط آنلاین خود را برای یک صندلی در یک لحظه ثبت کنند، اگر اعتبارسنجی در سمت سرور به درستی صورت نگیرد، دو بلیط برای یک صندلی صادر می‌شود. مهاجم می‌تواند با سوءاستفاده از این آسیب پذیری، داده های مدنظر خود را وارد پایگاه داده کند.