github / github/codeql

Missing Source - net.Listen

未關閉
#9,301 0 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
Go
主要語言
CodeQL
星號
10.1k
分支
2.1k
平均合併
2 天 15 小時
30 天內合併 PR
141

描述

We are missing a source which certain developers might use for creating and communicating using raw sockets using [`net.Listen`](https://pkg.go.dev/net#Listen) or other socket related sources.

### Details

- Sources:
- [ ] https://pkg.go.dev/net#Listen
- [ ] https://pkg.go.dev/crypto/tls#Listen ?
- Sanitizers:
- [ ] Loopback address used
- Queries:
- All queries that rely on user controllable input

### Example(s) / Test Cases

- https://gist.github.com/GeekMasher/f21fd9a1de51e338f18c9693e36b9183

貢獻指南

開啟貢獻指南

評估

這個 Issue 還沒有評估資料。

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。