github / github/codeql

Missing Source - net.Listen

オープン
#9,301 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
Go
主要言語
CodeQL
スター
10.1k
フォーク
2.1k
平均マージ
2日 15時間
マージ済み PR(30日)
141

説明

We are missing a source which certain developers might use for creating and communicating using raw sockets using [`net.Listen`](https://pkg.go.dev/net#Listen) or other socket related sources.

### Details

- Sources:
- [ ] https://pkg.go.dev/net#Listen
- [ ] https://pkg.go.dev/crypto/tls#Listen ?
- Sanitizers:
- [ ] Loopback address used
- Queries:
- All queries that rely on user controllable input

### Example(s) / Test Cases

- https://gist.github.com/GeekMasher/f21fd9a1de51e338f18c9693e36b9183

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。