# Unchecked Return Value (CWE-252)

The product does not check the return value from a method or function, which can prevent it from detecting unexpected states and conditions.

**Stack:** Go

- Prevalence: Mittel 2 Sprachen abgedeckt
- Impact: Hoch 1 Regeln mit hohem Schweregrad
- Prevention: Dokumentiert 2 Fix-Beispiele

**OWASP:** Insecure Design (A04:2021-Insecure Design) - #4

## Description

When return values are not checked, the program may continue execution in an error state or with incorrect data, potentially leading to security vulnerabilities.

## Prevention

Präventionsstrategien für Unchecked Return Value basierend auf 1 Shoulder-Erkennungsregeln.

### Go

Replace blank identifier _ with err and check error return values

## Consequences

- DoS
- Nicht autorisierten Code ausführen
- Anwendungsdaten ändern

## Mitigations

- Rückgabewerte von Funktionen immer prüfen
- Nutze Compiler-Warnungen, um ungeprüfte Rückgabewerte zu erkennen
- Fehlerzustände angemessen behandeln

## Detection

- Total rules: 2
- Languages: go, javascript, typescript

## Rules by Language

### Go (1 rules)

- **Unchecked Error Return Values** [MEDIUM]: Error return value ignored using blank identifier (_).
  - Remediation: Check all error return values and handle appropriately.

```go
data, err := ioutil.ReadFile(path)
if err != nil {
    return fmt.Errorf("failed to read file: %w", err)
}
```

Learn more: https://shoulder.dev/learn/go/cwe-252/unchecked-errors