github / github/codeql

Missing Source - net.Listen

未关闭
#9,301 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
Go
主要语言
CodeQL
星标
10.1k
派生
2.1k
平均合并
2 天 15 小时
30 天内合并 PR
141

描述

We are missing a source which certain developers might use for creating and communicating using raw sockets using [`net.Listen`](https://pkg.go.dev/net#Listen) or other socket related sources.

### Details

- Sources:
- [ ] https://pkg.go.dev/net#Listen
- [ ] https://pkg.go.dev/crypto/tls#Listen ?
- Sanitizers:
- [ ] Loopback address used
- Queries:
- All queries that rely on user controllable input

### Example(s) / Test Cases

- https://gist.github.com/GeekMasher/f21fd9a1de51e338f18c9693e36b9183

贡献指南

打开贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。