github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

LGTM.com - false positive - This assignment to index is useless, since its value is never read. Offen

C# false-positive not security

github/codeql#4895 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
cannot search MethodAceess inside source code Offen

question

github/codeql#4902 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

C# false-positive not security

github/codeql#4907 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
What command line format when including a quoted string? Offen

question

github/codeql#4910 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

false-positive Python

github/codeql#4918 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
No type information for Angular(typescript) codebase Offen

JS question Stale

github/codeql#4930 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to get the RefType without import Offen

Java question Stale

github/codeql#4937 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Data Flow Tracking for Stream/Promise based data flow Offen

question

github/codeql#4988 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
false positive - Code Scanning - Java - when urlConnection.getInputStream() is not remote user input Offen

false-positive

github/codeql#4993 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Issue regarding getting intermediate node locations in a Data Flow Graph Offen

question

github/codeql#5079 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
demo work fine on LGTM,but error on cli, INVALID_RESULT_PATTERNS Offen

question Stale

github/codeql#5084 · 7 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue - Using this taint-tracking script can only show the source node and sink node? Offen

Python question Stale

github/codeql#5104 · 9 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - c++ false positive "Expression has no effect" Offen

C++ false-positive

github/codeql#5125 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Potential false positive - CGI script vulnerable to cross-site scripting Offen

C++ false-positive

github/codeql#5162 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Use HTTPS links in documentation and comments Offen

acknowledged good first issue

github/codeql#5163 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive: The value assigned to local variable is never used Offen

false-positive not security Python

github/codeql#5228 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive class may not be initialized properly Offen

false-positive not security Python

github/codeql#5259 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive: Conflicting values for attributes w.r.t abstractmethod Offen

false-positive

github/codeql#5287 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Package and Module do not extend Documentable Offen

question

github/codeql#5288 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Javadoc.getCommentedElement() returns bogus MetricElement & Annotatable Offen

question

github/codeql#5289 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Query Console does not show elements without toString() / Some elements have no toString() Offen

question

github/codeql#5290 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive (Disposable ... is created here but is not disposed.) Offen

C# false-positive

github/codeql#5293 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive: "Duplicate HTML element attributes" caused by valid Django template tags Offen

false-positive

github/codeql#5296 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Query Console has no result when splitting supplementary code points Offen

question

github/codeql#5297 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Deprecate and remove Element::getDoc Offen

question

github/codeql#5320 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Autobuild does not find maven build (pom.xml) files in subdirs Offen

question

github/codeql#5331 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive non-iterable type Offen

false-positive Python

github/codeql#5364 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Autobuilder Support for C++ with Gradle Offen

C++

github/codeql#5376 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
There is no parsing library for `build.gradle` file Offen

question

github/codeql#5392 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: AnnotationElement does not extend Method Offen

question

github/codeql#5399 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: IntersectionType is missing predicates and does not work correctly Offen

question

github/codeql#5403 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: IntersectionType does not match multiple upper bounds of type variable Offen

question

github/codeql#5404 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Wildcard reports implicit Object as bound Offen

question

github/codeql#5405 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Detect String Encoding type with CodeQL after String extraction Offen

C++ question

github/codeql#5441 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: VariableAssign matches local variable declaration without initializer Offen

question

github/codeql#5462 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Callable.getAnException() reports thrown exceptions Offen

acknowledged Java not security

github/codeql#5464 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: `StringLiteral` matches String concatenation of two String literals Offen

documentation Java question

github/codeql#5469 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - TypedDict is not callable Offen

false-positive not security Python

github/codeql#5470 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CI: Make more workflows public Offen

question

github/codeql#5480 · 3 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
TaintTracking: copy inside range on map produces multiple (incomplete) path variants if struct or field are a pointer Offen

Go

github/codeql#9308 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: RawType getASourceSupertype() is not generic type / getting source declaration or supertype is cumbersome Offen

question

github/codeql#5521 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Presenting ... within the result of toString() for both DataFlow::Node and Expr for JavaScript Offen

question

github/codeql#5531 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - unused import in Python Offen

false-positive not security Python

github/codeql#5546 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Suggestion: Queries for test code should show results despite test classifier Offen

acknowledged enhancement not security

github/codeql#5551 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: CompilationUnit elements in Module are `.class` files instead of `.java` files Offen

Java not security question

github/codeql#5556 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[Python] False positive py/unreachable-statement with global variable Offen

bug false-positive Python

github/codeql#5575 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[False negative] Insufficient identification of React router location prop Offen

acknowledged enhancement JS

github/codeql#5592 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Extractor succeeds for `codeql test run` despite `module-info.java` not being supported by `-source` version Offen

Java question

github/codeql#5594 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: `RefType.getAnAncestor()` is error-prone when supertype is parameterized type with Object as type argument Offen

Java question

github/codeql#5595 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: `RefType.inherits(Member)` does not work for member types Offen

Java question

github/codeql#5596 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach