github / github/codeql

Missing Source - net.Listen

Ouverte
#9,301 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
Go
Langage dominant
CodeQL
Étoiles
10.1k
Forks
2.1k
Merge moyen
2 j 15 h
PR mergées (30 j)
141

Description

We are missing a source which certain developers might use for creating and communicating using raw sockets using [`net.Listen`](https://pkg.go.dev/net#Listen) or other socket related sources.

### Details

- Sources:
- [ ] https://pkg.go.dev/net#Listen
- [ ] https://pkg.go.dev/crypto/tls#Listen ?
- Sanitizers:
- [ ] Loopback address used
- Queries:
- All queries that rely on user controllable input

### Example(s) / Test Cases

- https://gist.github.com/GeekMasher/f21fd9a1de51e338f18c9693e36b9183

Guide de contribution

Ouvrir le guide de contribution

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.