github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

C#: False positive Offen

acknowledged C# false-positive

github/codeql#15253 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
The CODEQL query result cannot be redirected Offen

question

github/codeql#15258 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - cs/unused-reftype - C# Offen

acknowledged C# false-positive not security

github/codeql#15278 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL Package Manger and CodeQL Packs Beta Status Offen

question

github/codeql#15287 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Taint flows backwards for array element Offen

acknowledged bug

github/codeql#15321 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue Offen

question

github/codeql#15391 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Issues using published codeql pack Offen

question

github/codeql#15400 · 17 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Unable to create database on windows 11 ARM machine Offen

question

github/codeql#15417 · 5 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Want way to audit C/C++ code against CERT-PRE01-C Offen

question

github/codeql#15430 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
explicit java Function<X,Y> implementation is not tainted? Offen

Java question

github/codeql#15494 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Shadowing happens when overriding method Offen

Java question

github/codeql#15525 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - LogInjection (CWE 117) is not mitigated via Log4j2 %{encodeCRLF) pattern Offen

false-positive Java

github/codeql#15574 · 11 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positives in cpp/use-after-free Offen

C++ false-positive

github/codeql#15676 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Java: Uncontrolled data used in path expression Offen

false-positive Java

github/codeql#15686 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Path-problem result pattern Offen

question

github/codeql#15744 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
UAF not flagged Offen

C++ question

github/codeql#15806 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
TypeScript: CodeQL seems to hang after 44s and stops after 6h Offen

JS question

github/codeql#15852 · 5 Kommentare · 0 Reaktionen · 2 zugewiesene Personen · Indexiert am 16.9.2026
Ruby: support HAML template files Offen

enhancement Ruby

github/codeql#15863 · 1 Kommentar · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive for `go/incomplete-hostname-regexp` and `\Q` Offen

false-positive Go

github/codeql#15894 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Ruby: support sprintf formatted string with modulo operator Offen

question Ruby

github/codeql#15945 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[cpp] for C code, query variable does not extract all variables (mostly const variable and not ram variable) Offen

C++ question

github/codeql#16000 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Codeql database create fails when building mozilla Offen

C++ question

github/codeql#16001 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Ruby: ERB parse failure with trailing implicit keyword argument Offen

acknowledged bug Ruby

github/codeql#16006 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
codeql stuck for 30+ minutes during FindHDF5.cmake execution Offen

C++ question

github/codeql#16051 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL fails to extract info of certain source files when compiling chromium v8 Offen

C++ question

github/codeql#16053 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[C++] querying was stuck on Call.getArgument without detailed log Offen

C++ question

github/codeql#16068 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Question: C# analysis without building the code, on Azure DevOps Offen

C# question

github/codeql#16070 · 12 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Customizing string representation of data flow nodes in SARIF or CSV results for Taint Tracking Offen

question

github/codeql#16143 · 10 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive for cs/dereferenced-value-is-always-null in CSharp Offen

C# false-positive

github/codeql#16171 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
[cpp] database create problems Offen

C++

github/codeql#16239 · 18 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Insecure Direct Object Reference (cs/web/insecure-direct-object-reference) and Missing function level access control (cs/web/missing-function-level-access-control) Offen

C# false-positive

github/codeql#16327 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Missing X-Frame-Options HTTP header Offen

C# false-positive

github/codeql#16334 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Using binary logs to significantly increase CodeQL analysis performance for C# Offen

C# question

github/codeql#16346 · 25 Kommentare · 7 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Enable scans and notifications by default Offen

question

github/codeql#16348 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Python SQL Injection not being detected for CWE-089 Offen

Python question

github/codeql#16353 · 4 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
TypeScriptParser error Offen

JS question

github/codeql#16357 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL being very slow when passed --command parameter Offen

C++ question

github/codeql#16361 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive - go/allocation-size-overflow Offen

false-positive

github/codeql#16368 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: go/uncontrolled-allocation-size, even though length is limited via `min` function Offen

false-positive

github/codeql#16371 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Taint Tracking to a LocalVariable Offen

C++ question

github/codeql#16438 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Problems porting deprecated DataFlow to new IR DataFlow (field-involved) Offen

C++ question

github/codeql#16470 · 2 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
False positive - A secret detected in a go context causes codeql to think all context values are secret Offen

acknowledged false-positive Go

github/codeql#16486 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Python: Dataflow fails when Class attributes are accessed as Instance attributes. Offen

Python question

github/codeql#16501 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
CodeQL XSS False Positive when using ESAPI.encoder().encodeForHTML() to defend against XSS Offen

false-positive Java

github/codeql#16531 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Use-After-Query.ql does not work on this simple situation Offen

C++ question

github/codeql#16542 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Organization-level CodeQL Query packs Offen

question

github/codeql#16555 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
C: False positive about "Potential double free" with negative array indices Offen

C++ false-positive

github/codeql#16643 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Accessing private maven repo using default GitHub configuration Offen

question

github/codeql#16674 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Flaky [MethodCall]<Call to unknown method> in databases created by linux/osx binary Offen

question

github/codeql#16689 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Linux Arm64 support Offen

question

github/codeql#16692 · 3 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach