# Unchecked Return Value (CWE-252) The product does not check the return value from a method or function, which can prevent it from detecting unexpected states and conditions. **Stack:** Go - Prevalence: Średnia Pokryto 2 języków - Impact: Wysoki 1 reguł o wysokim poziomie - Prevention: Udokumentowane 2 przykładów poprawek **OWASP:** Insecure Design (A04:2021-Insecure Design) - #4 ## Description When return values are not checked, the program may continue execution in an error state or with incorrect data, potentially leading to security vulnerabilities. ## Prevention Strategie zapobiegania dla Unchecked Return Value oparte na 1 regułach detekcji Shoulder. ### Go Replace blank identifier _ with err and check error return values ## Consequences - DoS - Wykonanie nieautoryzowanego kodu - Modyfikacja danych aplikacji ## Mitigations - Zawsze sprawdzaj wartości zwracane przez funkcje - Wykorzystuj ostrzeżenia kompilatora do wykrywania niesprawdzonych wartości zwracanych - Odpowiednio obsługuj warunki błędów ## Detection - Total rules: 2 - Languages: go, javascript, typescript ## Rules by Language ### Go (1 rules) - **Unchecked Error Return Values** [MEDIUM]: Error return value ignored using blank identifier (_). - Remediation: Check all error return values and handle appropriately. ```go data, err := ioutil.ReadFile(path) if err != nil { return fmt.Errorf("failed to read file: %w", err) } ``` Learn more: https://shoulder.dev/learn/go/cwe-252/unchecked-errors