# Unchecked Return Value (CWE-252) The product does not check the return value from a method or function, which can prevent it from detecting unexpected states and conditions. **Stack:** Go - Prevalence: Média 2 linguagens cobertas - Impact: Alto 1 regras de severidade alta - Prevention: Documentada 2 exemplos de correção **OWASP:** Insecure Design (A04:2021-Insecure Design) - #4 ## Description When return values are not checked, the program may continue execution in an error state or with incorrect data, potentially leading to security vulnerabilities. ## Prevention Estratégias de prevenção para Unchecked Return Value baseadas em 1 regras de detecção do Shoulder. ### Go Replace blank identifier _ with err and check error return values ## Consequences - DoS - Executar código não autorizado - Modificar dados da aplicação ## Mitigations - Sempre verifique os valores de retorno das funções - Use avisos do compilador para detectar valores de retorno não verificados - Trate condições de erro de forma adequada ## Detection - Total rules: 2 - Languages: go, javascript, typescript ## Rules by Language ### Go (1 rules) - **Unchecked Error Return Values** [MEDIUM]: Error return value ignored using blank identifier (_). - Remediation: Check all error return values and handle appropriately. ```go data, err := ioutil.ReadFile(path) if err != nil { return fmt.Errorf("failed to read file: %w", err) } ``` Learn more: https://shoulder.dev/learn/go/cwe-252/unchecked-errors