github / github/codeql

Add support for Java Project Reactor

オープン
#8,338 コメント 0 件 リアクション 3 件 担当者 0 名 GitHub で見る
question
主要言語
CodeQL
スター
10.1k
フォーク
2.1k
平均マージ
2日 15時間
マージ済み PR(30日)
141

説明

[Project Reactor](https://projectreactor.io/) is fully non-blocking and provides efficient demand management. It directly interacts with Java's functional API, CompletableFuture, Stream, and Duration. We need to model the Flux and Mono classes to enable taint flow through them

The lack of support was part of the reason for not reporting [CVE-2022-22947](https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/)

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。