github / github/codeql

False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias.

Đang mở
#21,539 1 bình luận 0 reaction 0 người được giao Xem trên GitHub
Ngôn ngữ chính
CodeQL
Star
10.1k
Fork
2.1k
Merge trung bình
2 ngày 15 giờ
Pull request đã merge (30 ngày)
141

Mô tả

# False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias.

Version
codeql 2.24.3

## Checker
- Checker id: `Likely Bugs/Collections/ContainsTypeMismatch.ql`
- Checker description: This checker detects calls to Java collection methods where the argument type is incompatible with the collection's element type, such as calling `contains` with an argument that can never match any element in the collection.

## Description of the false negative
The collection still holds `Byte` values and the lookup still uses a `Float`. The only change is that the call goes through a raw alias before reaching `lastIndexOf(...)`.

That should not be enough to hide the type mismatch from `Likely Bugs/Collections/ContainsTypeMismatch.ql`.

## Affected test cases
### `PosCase5_Var5.java`
`rawVec.lastIndexOf(arg)` is still searching a `Vector` with a `Float`. The raw alias obscures generics, but it does not make the lookup compatible.

```java
// Call lastIndexOf on a Vector with an argument of type Float (first argument) should be flagged as incompatible type.
package scensct.var.pos;

import java.util.Vector;

public class PosCase5_Var5 {
public static void main(String[] args) {
Vector vec = new Vector();
// Wildcard capture: still Vector compatible
Float arg = 3.14f;
// Raw type manipulation to obscure but preserve generic info
Vector rawVec = vec;
// Checker must still detect Byte vs Float incompatibility
rawVec.lastIndexOf(arg);
}
}
```

## Cause analysis
This looks like a generic-type recovery gap. Once the receiver is widened to a raw type, the query appears to stop using the element type information from the original collection.

That is too weak for this rule. Raw aliases are common in older Java code, and they do not change the fact that a `Float` can never match an element from a `Vector`.

## References
None known.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Start with the Likely Bugs/Collections/ContainsTypeMismatch.ql checker and the PosCase5_Var5.java case described in the issue. Trace how the Vector receiver is recovered after assignment to rawVec, then add or update a regression test so rawVec.lastIndexOf(arg) is reported as a Byte-versus-Float mismatch.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
java
Lĩnh vực
devtools
Loại issue
Lỗi
Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức độ hoạt động
Ít trao đổi
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
58/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.