Microsoft.Dotnet.Hotreload.Watch.Aspire
توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou) في مكون `dotnet-watch` الخاص بـ .NET SDK. تحدث حالة سباق toctou عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك، ولكن تتغير الحالة بين عملية التحقق والإجراء. تسمح هذه الثغرة لمهاجم محلي مصرح له باستبدال أو تعديل ملف حل مؤقت يستخدمه `dotnet-watch` مما قد يؤدي إلى تغيير عملية بناء لاحقة ورفع الامتيازات محلياً. يؤثر هذا الأمر على منصات Linux و macOS.