github
/
codeql
зеркало из https://github.com/github/codeql.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

C#: Add `precision` tag to `cs/deserialized-delegate`

This commit is contained in:
Tom Hvitved 2019-10-28 13:11:10 +01:00
Родитель 30a907861b
Коммит 1fc786bea7
1 изменённых файлов: 1 добавлений и 4 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

5
csharp/ql/src/Security Features/CWE-502/DeserializedDelegate.ql
Просмотреть файл

@ -5,14 +5,11 @@
* @kind problem * @kind problem
* @id cs/deserialized-delegate * @id cs/deserialized-delegate
* @problem.severity warning * @problem.severity warning
* @precision high
* @tags security * @tags security
* external/cwe/cwe-502 * external/cwe/cwe-502
*/ */
/*
* consider: @precision high
*/
import csharp import csharp
import semmle.code.csharp.frameworks.system.linq.Expressions import semmle.code.csharp.frameworks.system.linq.Expressions
import semmle.code.csharp.serialization.Deserializers import semmle.code.csharp.serialization.Deserializers