github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

Use Cli to analyze database but get no result Offen

question

github/codeql#11878 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to solve c# compilation problem？ Offen

question

github/codeql#11880 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
MSBuild doesn't respect MvcBuildViews-setting in .csproj -file when run through CodeQL-cli or through codeql github action Offen

C# question

github/codeql#11890 · 9 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[All Languages] Enrich CodeQL Query Results to Provide more Details Offen

question

github/codeql#11912 · 2 Kommentare · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive, java/unused-reference-type and JUnit 5 classes Offen

false-positive

github/codeql#11989 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Go autobuild tries to download module dependencies twice Offen

question

github/codeql#11991 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Exclusion of specific file extensions Offen

question

github/codeql#12069 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue Offen

question

github/codeql#12211 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Consistently use fully qualified type names in Java external flow method signatures Offen

enhancement

github/codeql#12290 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Question] is Cross repo taint analysis in java possible ? Offen

question

github/codeql#12300 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
C/C++: Kalimba C Compiler not recognised Offen

C++ enhancement question

github/codeql#12346 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Ruby scanning job hangs forever and doesn't complete on Ubuntu-latest Offen

question

github/codeql#12349 · 59 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
The generated java database resource (XML file) is duplicate Offen

question

github/codeql#12351 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL C check for potential memset() removal by compiler dead store elimination is desired Offen

C++ question

github/codeql#12352 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL throws non-relevant error messages due to colon : in filepath, fails to query. Offen

question

github/codeql#12358 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Why doesn't CodeQL support auditing PHP Offen

question

github/codeql#12376 · 24 Kommentare · 94 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Secure Java RSA Crypto Not Recognized By CodeQL Offen

false-positive Java

github/codeql#12390 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
C++: getACanonicalMemberFunction does not return some unused members Offen

question

github/codeql#12397 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - cpp/constant-comparison Offen

acknowledged C++ false-positive

github/codeql#12399 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
cpp/potential-system-data-exposure: Does printing a username from getpwuid() count as potential exposure of sensitive system data? Offen

question

github/codeql#12409 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
cpp/missing-check-scanf: False positive Offen

acknowledged C++ false-positive

github/codeql#12412 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Want query to detect mutual assignment Offen

question

github/codeql#12417 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Docs: Consider describing how to import a database from GitHub in a bit more detail Offen

question

github/codeql#12418 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL CLI logic differs in linux/windows environment Offen

question

github/codeql#12438 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Find a double free Offen

question

github/codeql#12455 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
There is a script injection here, but codeql can't detect it Offen

false-positive

github/codeql#12472 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
A security issue that codeql cannot detect Offen

question

github/codeql#12473 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Functions in Python documentation mentions "type-inference library" later in the tutorial but I can't find it Offen

question

github/codeql#12512 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Javascript: How to define an own type and mark its attributes and types Offen

JS question

github/codeql#12524 · 12 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Creating an ASP.NET debug binary may reveal sensitive information Offen

C# false-positive

github/codeql#12553 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[JS] CWE-326 ECB Offen

question

github/codeql#12600 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue Offen

question

github/codeql#12702 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
javascript: Property access on null or undefined Offen

JS question

github/codeql#12722 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Started to see a message on each PR about a new CodeQL configuration Offen

question

github/codeql#12754 · 4 Kommentare · 1 Reaktion · 1 zugewiesene Person · Indexiert am 16.9.2026
Broken Links for FlowExploration Offen

question

github/codeql#12761 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Excluding filepaths from CodeQL CLI at analysis Offen

question

github/codeql#12811 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Parse errors, no idea how to find the files Offen

question

github/codeql#12828 · 5 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Add rules for Vert.X Offen

question

github/codeql#12844 · 5 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - DOMParser().parseFromString is treated as XSS sink Offen

false-positive JS

github/codeql#12882 · 0 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Question] How to CodeQL CLI automatically determine custom qlpacks to run with default qlpacks Offen

question

github/codeql#12898 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Question about AllocationExpr and AllocationFunction Offen

question

github/codeql#12923 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: cpp/path-injection Offen

C++ false-positive

github/codeql#12924 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
False negative: java string concatenation using StringBuilder causing injection Offen

Java question

github/codeql#12939 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Does CodeQL CLI support CUDA C++ (.cu) scanning ? Offen

question

github/codeql#12943 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Does not allow comments in tsconfig.json Offen

false-positive

github/codeql#13039 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
"codeql database create" command cannot recognize the relative path in "import" (Python/Go) Offen

Go Python question

github/codeql#13051 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Document CodeQL `float` `floor()` and `ceil()` behavior for values outside of `int` range Offen

question

github/codeql#13063 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Clarify that CodeQL `int` `bitShiftLeft`, `bitShiftRight` and `bitShiftRightSigned` only use lowest 5 bits of argument (or adjust behavior) Offen

question

github/codeql#13064 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Sound static analysis needed to complement CodeQL Offen

question

github/codeql#13092 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Error downloading packs with corporate certificate in chain Offen

question

github/codeql#13132 · 9 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach