Edge-home-orchestration-go: [Sicherheit] CWE-78-Befehl erstellt aus benutzergesteuerten Quellen

@tdrozdovsky Was halten Sie von einem Vorschlag von @t25kim?

@tdrozdovsky Dieses Problem betrifft andere PRs, die nichts mit CWE-78 zu tun haben, wie z. B. #297, und sollte so schnell wie möglich behoben werden. Ich habe etwas Code für die Befehlsvalidierung vor dem Code eingefügt, der die native App startet. CodeQL erkennt jedoch weiterhin CWE-78.
Gibt es eine andere Möglichkeit, dieses Problem zu lösen? Oder wäre es möglich, es mit PR #299 als False positive zu markieren?

Vielen Dank, dass Sie versucht haben, dieses Problem zu beheben. Vorhin habe ich geschrieben, dass es im nativen Modus eine große Schwachstelle gibt, und dann war ich überrascht, dass das System sie nicht erkennt. Aber jetzt wird alles richtig angezeigt und die Schwachstelle erkannt.
Dieses Problem kann nur auf Systemebene mit den Schutzmechanismen des Linux-Kernels vollständig gelöst werden. Aber ich werde versuchen, es in unserem Projekt zu lösen. Sobald ich mit dem TLS fertig bin, mache ich dieses Problem sofort.