github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

Swift: Xcode 16.2 - could not build module Offen

question

github/codeql#19284 · 17 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Python: Call analysis fails in some scenarios Offen

question

github/codeql#19288 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Python: Inconsistent behaviour of the getAMember and getMember predicates Offen

question

github/codeql#19297 · 8 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to write a cross-function isAdditionalFlowStep while preserving context sensitive dataflow. Offen

question

github/codeql#19308 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive for the rule `actions/pr-on-self-hosted-runner` Offen

false-positive

github/codeql#19331 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Detecting flow through throw - catch statements Offen

question

github/codeql#19336 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[JAVA] [GRADLE] OOM Issue with GitHub Autobuilder for Kotlin Offen

question

github/codeql#19374 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positives in cpp/user-after-free Offen

acknowledged C++ false-positive

github/codeql#19387 · 4 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Windows: AccessDeniedException during `codeql database create` TRAP finalization (`pools/0` move fails) Offen

github/codeql#19438 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Support alternate solution for bazel based C++ builds Offen

question

github/codeql#19447 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Bug] Spurious `remote: error: GH013: Repository rule violations found for refs/heads/trunk.` `remote: - Code scanning is waiting for results from CodeQL for the commit` Offen

false-positive

github/codeql#19459 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
The strings were concatenated, making it impossible to match the path. Offen

question

github/codeql#19479 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CWE(s) in Kotlin not being detected by java-kotlin queries? Offen

question

github/codeql#19517 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Add support for Swift 6.1 / Xcode 16.3 with Autobuild Offen

question

github/codeql#19522 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Go / MongoDB Find method Offen

false-positive Go

github/codeql#19537 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Generic Class Methods not connected when type parameter is unknown (build-mode=none) Offen

question

github/codeql#19538 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: static field access of unknown class breaks dataflow (build-mode=none) Offen

question

github/codeql#19597 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Actions: imprecise action references in model data Offen

question

github/codeql#19635 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Call chain analysis exception Offen

question

github/codeql#19637 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Kotlin language database create bug? Offen

question

github/codeql#19670 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Code scanning is waiting for results from CodeQL; CodeQL is stuck Offen

question

github/codeql#19671 · 15 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Env var is from config, not vault, and contains the name of another env var Offen

false-positive

github/codeql#19681 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False Positive: "Statement has no effect" on Airflow task chaining with >> operator Offen

false-positive

github/codeql#19687 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Code scanning doesn't run on pull request in organization repo Offen

question

github/codeql#19698 · 11 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
Add new state: Unicode compatibility normalization Offen

github/codeql#19706 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL unable to find out sources of a chosen dataflow node in Javascript Offen

question

github/codeql#19720 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue Go. Why isn't the following code recognized as a source in a global data stream? Offen

question

github/codeql#19807 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL analysis does not detect expected command injection vulnerability Offen

question

github/codeql#19811 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[cpp] Check whether path between function A and function B exists Offen

question

github/codeql#19830 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[actions] Add detection for workflow_dispatch TOCTOU Offen

question

github/codeql#19835 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
how to filter out this situation？ Offen

question

github/codeql#19838 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Ruby: Error parsing embedded multiline blocks Offen

question

github/codeql#19841 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Error running query java.util.concurrent.CompletionException: Offen

question

github/codeql#19869 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[python] The tuple (*) argument of a call cannot step to function parameter for the CommandInjectionCustomizations flow Offen

question

github/codeql#19900 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Flask ImmutableMultiDict type cannot be accurately determined when calling to_dict Offen

question

github/codeql#19902 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
ShellEscape aint always escaping shells Offen

Ruby

github/codeql#19906 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Feature request: overwrite existing database, but ask first Offen

github/codeql#19909 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL Python query runs extremely slow on medium-sized project using TaintTracking::Global Offen

question

github/codeql#19928 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Solidity code Offen

enhancement

github/codeql#19972 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Problem installing local package Offen

question

github/codeql#19979 · 5 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Rust] macro expansion failed warnings 2 Offen

question

github/codeql#19982 · 11 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Rust] weird behavior in dataflow when trying to select a specific node Offen

question

github/codeql#19983 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
General issue: Find the annotated type of a C# base interface Offen

question

github/codeql#20032 · 6 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
False positive: go/zipslip when `filepath.IsLocal` is already used Offen

false-positive

github/codeql#20043 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positive: Full server-side request forgery Offen

false-positive

github/codeql#20093 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
UnvalidatedDynamicMethodCall query does not detect flow inside try/catch Offen

question

github/codeql#20098 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL detected code written in `some language`, but not any written in GitHub Actions. Confirm that there is some source code for GitHub Actions in the project. Offen

question

github/codeql#20102 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CWE-918 (SSRF) - Java - False Positive Justification Offen

false-positive

github/codeql#20117 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
For an abstract class in the CodeQL source code, how can I quickly find all the classes that extend this abstract class from the CodeQL library? Offen

question

github/codeql#20125 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java SSRF Findings Offen

false-positive question

github/codeql#20144 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach