github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 18 Std.
Gemergte PRs (30 T.): 152

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 18.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Einsteigerfreundlich Alles

Offen Alle

Bisher 998 offene Issues indexiert

barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22597 · Erstellt am 16.9.2026
[False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#22596 · Erstellt am 16.9.2026
False positiveGTA5 Offen

false-positive

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

github/codeql#22587 · Erstellt am 16.9.2026
Python extractor reports parse errors for files no longer in the scanned commit Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22579 · Erstellt am 15.9.2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

github/codeql#22556 · Erstellt am 14.9.2026
False positive Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 20/100

github/codeql#22554 · Erstellt am 11.9.2026
False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22546 · Erstellt am 11.9.2026
Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#22463 · 3 Kommentare · Erstellt am 28.8.2026
Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag` Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22414 · 1 Kommentar · Erstellt am 24.8.2026
Whether there are Python SDK for Programmatic Access to CodeQL Database Facts Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/codeql#22411 · 2 Kommentare · Erstellt am 23.8.2026
Kotlin 2.4.20 is about to be released - please prepare to be ready asap Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#22381 · 6 Kommentare · 7 Reaktionen · Erstellt am 19.8.2026
False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 64/100

github/codeql#22361 · 5 Kommentare · Erstellt am 17.8.2026
Rust: False positive for unused variable names Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/codeql#22342 · 1 Kommentar · Erstellt am 13.8.2026
CodeQL maps CWE-730, which MITRE prohibits from being used for mapping Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22318 · 2 Kommentare · Erstellt am 11.8.2026
[Python] tsg-parser fails to extract generic base class relations Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22298 · 2 Kommentare · Erstellt am 07.8.2026
Java: Should these sanitizer heuristics completely stop taint in five security queries? Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

github/codeql#22262 · 2 Kommentare · Erstellt am 31.7.2026
java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#22259 · 1 Kommentar · Erstellt am 30.7.2026
Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

github/codeql#22253 · Erstellt am 29.7.2026
Consider testing CodeQL also against Kotlin EA versions Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22219 · 2 Kommentare · 5 Reaktionen · Erstellt am 21.7.2026
False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22215 · 1 Kommentar · Erstellt am 21.7.2026
Go: Why is DotDotCheck modeled as a complete path-injection barrier? Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

github/codeql#22214 · 3 Kommentare · Erstellt am 20.7.2026
[actions] Alternate actions/checkout paths suppress untrusted-checkout alerts Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22213 · 2 Kommentare · Erstellt am 19.7.2026
False positive Java. SpringBoot CSRF Offen

false-positive Java

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22199 · 1 Kommentar · Erstellt am 15.7.2026
Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22185 · 1 Kommentar · Erstellt am 14.7.2026
Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22184 · 1 Kommentar · Erstellt am 14.7.2026
[C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22183 · 3 Kommentare · 1 Reaktion · Erstellt am 13.7.2026
False positive for java 21 switch case with null, default Offen

false-positive Stale

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22040 · 2 Kommentare · Erstellt am 24.6.2026
False positive in csharp for useless-assignment-to-local Offen

false-positive

github/codeql#22032 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 22.6.2026
General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock` Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21956 · 3 Kommentare · Erstellt am 08.6.2026
Python: `FlaskApp` instances do not reliably track subclasses Offen

Python question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21854 · 1 Kommentar · Erstellt am 14.5.2026
Actions: Extractor for external actions and workflows does not take into account the ref Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

github/codeql#21834 · 2 Kommentare · Erstellt am 12.5.2026
cpp: how to use macro argument as dataflow sink Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21824 · 3 Kommentare · Erstellt am 10.5.2026
False positive in CWE-829 /UntrustedCheckoutMedium.ql Offen

false-positive

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21823 · 1 Kommentar · Erstellt am 09.5.2026
Ruby: &[SPACE][identifier] syntax breaks Ruby parsing Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21801 · 1 Kommentar · Erstellt am 05.5.2026
Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21775 · 1 Kommentar · Erstellt am 29.4.2026
Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21774 · 2 Kommentare · Erstellt am 29.4.2026
False negative in java/unvalidated-url-redirection for Spring MVC redirect view names Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21771 · 3 Kommentare · Erstellt am 29.4.2026
False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21770 · 1 Kommentar · Erstellt am 29.4.2026
False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search` Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#21738 · Erstellt am 20.4.2026
False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection. Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21735 · Erstellt am 19.4.2026
GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/codeql#21732 · 7 Kommentare · 5 Reaktionen · Erstellt am 17.4.2026
[feat] comments that enable/disable LSP formatting Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

github/codeql#21730 · Erstellt am 17.4.2026
False negative: unzip using subprocess or `shutil.unpack_archive` is not covered in py/tarslip Offen

github/codeql#21712 · 1 Reaktion · 2 zugewiesene Personen · Erstellt am 15.4.2026
[question?] counterintuitive class method behaviour Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/codeql#21670 · 9 Kommentare · Erstellt am 08.4.2026
False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21669 · Erstellt am 08.4.2026
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21666 · Erstellt am 08.4.2026
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21665 · 1 Reaktion · Erstellt am 08.4.2026
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#21663 · 1 Kommentar · Erstellt am 07.4.2026
Incomplete naming schema and API usage patterns in py/insecure-cookie Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21647 · 1 Kommentar · Erstellt am 03.4.2026
Support for `.razor` files is unclear Offen

question

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 50/100

github/codeql#21645 · 4 Kommentare · Erstellt am 03.4.2026

github/codeql

Neue Issues direkt in Ihr Postfach