rust-lang/rust-clippy

TOCTOU: call `Path::metadata` after `Path::exists`

Open

#17.158 aperta il 4 giu 2026

Vedi su GitHub
 (2 commenti) (1 reazione) (1 assegnatario)Rust (1391 fork)batch import
A-lintgood first issue

Metriche repository

Star
 (10.406 star)
Metriche merge PR
 (Merge medio 16g 6h) (79 PR mergiate in 30 g)

Descrizione

What it does

Detect when calling Path::exists followed by another operation that would cause a new syscall to be used on the path, like Path::metadata.

Advantage

Remove a source of TOCTOU bugs.

Drawbacks

No response

Example

if new_path.exists() {
    let md = new_path.metadata().unwrap();

Could be written as:

if let Ok(md) = new_path.metadata() {

Comparison with existing lints

No response

Additional Context

https://github.com/uutils/coreutils/pull/11711/changes

Guida contributor

Direzione di ricerca
Implementa un nuovo lint che rileva il pattern TOCTOU: chiamare `Path::exists` seguito da `Path::metadata`. Usa l'infrastruttura dei lint di Clippy per registrare il lint, crea una diagnostica che suggerisce di usare direttamente `metadata` e aggiungi test nella directory `tests/`.
Tech stack
rust
Dominio
developer experience
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Rust
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65