Edge-home-orchestration-go: [Sécurité] Commande CWE-78 construite à partir de sources contrôlées par l'utilisateur

@tdrozdovsky Que pensez-vous d'une suggestion de @t25kim ?

@tdrozdovsky Ce problème affecte d'autres PR non liés à CWE-78, tels que #297 et devrait être corrigé dès que possible. J'ai mis du code pour la validation de la commande avant le code qui lance l'application native. Cependant, CodeQL détecte toujours CWE-78.
Existe-t-il un autre moyen de résoudre ce problème ? Ou serait-il possible de le marquer comme False positive avec PR #299 ?

Merci d'avoir essayé d'éliminer ce problème. Plus tôt, j'ai écrit qu'il existe une grande vulnérabilité dans le mode natif, puis j'ai été surpris que le système ne le détecte pas. Mais maintenant, tout s'affiche correctement et la vulnérabilité est détectée.
Ce problème ne peut être complètement résolu qu'au niveau du système en utilisant les mécanismes de protection du noyau Linux. Mais je vais essayer de le résoudre dans le cadre de notre projet. Dès que j'ai fini avec le TLS, je fais immédiatement ce problème.