github/codeql

Ver en GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Estrellas: 10.1k
Forks: 2.1k
Issues abiertos para principiantes: 1
Issues indexados: 999
Merge medio: 2 d 15 h
PR fusionados (30 d): 141

Lenguaje dominante: CodeQL
Licencia: MIT
Último push a GitHub: 15/9/2026
Última indexación: 16/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: good first issue

Abierto Todos

999 issues abiertos indexados

C#: False positive Abierto

acknowledged C# false-positive

github/codeql#15253 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
The CODEQL query result cannot be redirected Abierto

question

github/codeql#15258 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive - cs/unused-reftype - C# Abierto

acknowledged C# false-positive not security

github/codeql#15278 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CodeQL Package Manger and CodeQL Packs Beta Status Abierto

question

github/codeql#15287 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Taint flows backwards for array element Abierto

acknowledged bug

github/codeql#15321 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
General issue Abierto

question

github/codeql#15391 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Issues using published codeql pack Abierto

question

github/codeql#15400 · 17 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Unable to create database on windows 11 ARM machine Abierto

question

github/codeql#15417 · 5 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
Want way to audit C/C++ code against CERT-PRE01-C Abierto

question

github/codeql#15430 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
explicit java Function<X,Y> implementation is not tainted? Abierto

Java question

github/codeql#15494 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Shadowing happens when overriding method Abierto

Java question

github/codeql#15525 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive - LogInjection (CWE 117) is not mitigated via Log4j2 %{encodeCRLF) pattern Abierto

false-positive Java

github/codeql#15574 · 11 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positives in cpp/use-after-free Abierto

C++ false-positive

github/codeql#15676 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive: Java: Uncontrolled data used in path expression Abierto

false-positive Java

github/codeql#15686 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Path-problem result pattern Abierto

question

github/codeql#15744 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
UAF not flagged Abierto

C++ question

github/codeql#15806 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
TypeScript: CodeQL seems to hang after 44s and stops after 6h Abierto

JS question

github/codeql#15852 · 5 comentarios · 0 reacciones · 2 asignados · Indexado el 16/9/2026
Ruby: support HAML template files Abierto

enhancement Ruby

github/codeql#15863 · 1 comentario · 4 reacciones · 0 asignados · Indexado el 16/9/2026
False positive for `go/incomplete-hostname-regexp` and `\Q` Abierto

false-positive Go

github/codeql#15894 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Ruby: support sprintf formatted string with modulo operator Abierto

question Ruby

github/codeql#15945 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[cpp] for C code, query variable does not extract all variables (mostly const variable and not ram variable) Abierto

C++ question

github/codeql#16000 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Codeql database create fails when building mozilla Abierto

C++ question

github/codeql#16001 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Ruby: ERB parse failure with trailing implicit keyword argument Abierto

acknowledged bug Ruby

github/codeql#16006 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
codeql stuck for 30+ minutes during FindHDF5.cmake execution Abierto

C++ question

github/codeql#16051 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CodeQL fails to extract info of certain source files when compiling chromium v8 Abierto

C++ question

github/codeql#16053 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[C++] querying was stuck on Call.getArgument without detailed log Abierto

C++ question

github/codeql#16068 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Question: C# analysis without building the code, on Azure DevOps Abierto

C# question

github/codeql#16070 · 12 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
Customizing string representation of data flow nodes in SARIF or CSV results for Taint Tracking Abierto

question

github/codeql#16143 · 10 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive for cs/dereferenced-value-is-always-null in CSharp Abierto

C# false-positive

github/codeql#16171 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
[cpp] database create problems Abierto

C++

github/codeql#16239 · 18 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive: Insecure Direct Object Reference (cs/web/insecure-direct-object-reference) and Missing function level access control (cs/web/missing-function-level-access-control) Abierto

C# false-positive

github/codeql#16327 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive: Missing X-Frame-Options HTTP header Abierto

C# false-positive

github/codeql#16334 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Using binary logs to significantly increase CodeQL analysis performance for C# Abierto

C# question

github/codeql#16346 · 25 comentarios · 7 reacciones · 1 asignado · Indexado el 16/9/2026
Enable scans and notifications by default Abierto

question

github/codeql#16348 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Python SQL Injection not being detected for CWE-089 Abierto

Python question

github/codeql#16353 · 4 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
TypeScriptParser error Abierto

JS question

github/codeql#16357 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CodeQL being very slow when passed --command parameter Abierto

C++ question

github/codeql#16361 · 3 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
False positive - go/allocation-size-overflow Abierto

false-positive

github/codeql#16368 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False positive: go/uncontrolled-allocation-size, even though length is limited via `min` function Abierto

false-positive

github/codeql#16371 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Taint Tracking to a LocalVariable Abierto

C++ question

github/codeql#16438 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
Problems porting deprecated DataFlow to new IR DataFlow (field-involved) Abierto

C++ question

github/codeql#16470 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
False positive - A secret detected in a go context causes codeql to think all context values are secret Abierto

acknowledged false-positive Go

github/codeql#16486 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Python: Dataflow fails when Class attributes are accessed as Instance attributes. Abierto

Python question

github/codeql#16501 · 3 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
CodeQL XSS False Positive when using ESAPI.encoder().encodeForHTML() to defend against XSS Abierto

false-positive Java

github/codeql#16531 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Use-After-Query.ql does not work on this simple situation Abierto

C++ question

github/codeql#16542 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Organization-level CodeQL Query packs Abierto

question

github/codeql#16555 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
C: False positive about "Potential double free" with negative array indices Abierto

C++ false-positive

github/codeql#16643 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Accessing private maven repo using default GitHub configuration Abierto

question

github/codeql#16674 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Flaky [MethodCall]<Call to unknown method> in databases created by linux/osx binary Abierto

question

github/codeql#16689 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Linux Arm64 support Abierto

question

github/codeql#16692 · 3 comentarios · 4 reacciones · 0 asignados · Indexado el 16/9/2026

github/codeql

Recibe los nuevos issues en tu correo