github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 1
Indexierte Issues: 999
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 141

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 15.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Offen Alle

Bisher 999 offene Issues indexiert

LGTM.com - false positive - Django username logging Offen

false-positive Python

github/codeql#7116 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Can't get it work with maven project Offen

question

github/codeql#7157 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to suppress "module import itself" in python Offen

Python question

github/codeql#7224 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL Cli - false positive - Missing Dispose call on local IDisposable on MemoryStream Offen

acknowledged C# false-positive not security

github/codeql#7227 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

false-positive Python

github/codeql#7234 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

acknowledged false-positive not security Python

github/codeql#7235 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

false-positive Python

github/codeql#7241 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive (Function <F> should return a value of type enable_if_t but does not return a value here) Offen

C++ false-positive

github/codeql#7248 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive: py/unreachable-statement after context manager with while True loop Offen

false-positive not security Python

github/codeql#7256 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Make it more ergonomic to get the initializer of a variable declaration in C++ Offen

C++ question

github/codeql#7275 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive in path sanitization code Offen

false-positive Java

github/codeql#7277 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - class with `__call__()` method identified as non-callable Offen

false-positive Python

github/codeql#7287 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
CodeQL should respect Java's @SuppressWarnings("all") annotation Offen

enhancement Java

github/codeql#7294 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Same type specified multiple times in `throws` clause is modeled as single CodeQL `Exception` with multiple locations Offen

Java question

github/codeql#7309 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: `getLocation()` result contains same location twice for some elements Offen

Java question

github/codeql#7310 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: [Feature Request] Include `throws` clause exceptions in AST Offen

Java question

github/codeql#7311 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Missing Source - net.Listen Offen

Go

github/codeql#9301 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
How to build a database that adds additional code based on lgtm's database Offen

question

github/codeql#7382 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
log4jJndiInjection UserInput instead of RemoteFlowSource Offen

Java question

github/codeql#7411 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Go: False positive for go/index-out-of-bounds Offen

acknowledged false-positive Go

github/codeql#9300 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
codeql not tracking certian object literals Offen

JS question

github/codeql#7421 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Reintroduce `Fprintf` as a log sink Offen

Go

github/codeql#9299 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
[LGTM.com - false positive] py/conflicting-attributes for abstract and concrete attribute Offen

acknowledged false-positive not security Python

github/codeql#7451 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - For loop variable is not used in the loop body Offen

acknowledged false-positive not security Python

github/codeql#7461 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

false-positive

github/codeql#7477 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Infinite loop when executing DataFlow queries Offen

github/codeql#7481 · 15 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 16.9.2026
[Feature Request] support add constraint on typeVariable while perform virtual dispatch in java query Offen

enhancement Java

github/codeql#7486 · 5 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - TypeScript unused import false positive Offen

acknowledged false-positive JS not security

github/codeql#7490 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive Offen

false-positive Python

github/codeql#7497 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
no source code was seen when "codeql database create javatest -l=java -c="javac Evil.java" Offen

question

github/codeql#7534 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java ExceptionInInitializerError - com.sun.tools.javac.code.TypeTags Offen

question

github/codeql#7535 · 6 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - js/prototype-polluting-assignment Offen

acknowledged false-positive JS

github/codeql#7581 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Javascript Sqlite database opening Offen

acknowledged JS question

github/codeql#7597 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
General issue - RandonUsedOnce.ql treated as a critical security issue Offen

question

github/codeql#7601 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Support custom resolvers as XXE solution Offen

false-positive Java

github/codeql#7607 · 9 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 16.9.2026
Need help on JNDI injection query, does not work for log4j test project Offen

question

github/codeql#7621 · 17 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Only one query is allowed in vscode? Offen

question

github/codeql#7622 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
assignment is unnessary under suppress() Offen

false-positive not security Python

github/codeql#7638 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - Python: Module is imported with 'import' and 'import from' Offen

false-positive not security Python

github/codeql#7639 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive: Syntax error detected in async function detection Offen

false-positive Python

github/codeql#7710 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Java: Record components (and their annotations) are not extracted Offen

Java

github/codeql#7727 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
JavaScript: Restricting `isSource` predicate leads to more alerts Offen

bug JS

github/codeql#7790 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Missing model for `.get()` function for `Map` in Unvalidated Dynamic Call Offen

JS question

github/codeql#7803 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Question - Variable initialization Offen

question

github/codeql#7827 · 12 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
False positives Due to query inability to check Dependency Presence Offen

false-positive

github/codeql#7837 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive - c# top-level statements Offen

false-positive

github/codeql#7916 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
INVALID_RESULT_PATTERNS Offen

question

github/codeql#7922 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Redundant ToString() call - false positive Offen

C# false-positive not security

github/codeql#7935 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
Provide API for merging/stitching two paths together in the standard library Offen

question

github/codeql#7938 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026
LGTM.com - false positive with relative import Offen

false-positive not security Python

github/codeql#7978 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 16.9.2026

github/codeql

Neue Issues direkt in Ihr Postfach