github/codeql

Ver en GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Estrellas: 10.1k
Forks: 2.1k
Issues abiertos para principiantes: 1
Issues indexados: 999
Merge medio: 2 d 15 h
PR fusionados (30 d): 141

Lenguaje dominante: CodeQL
Licencia: MIT
Último push a GitHub: 15/9/2026
Última indexación: 16/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: good first issue

Abierto Todos

999 issues abiertos indexados

LGTM.com - false positive - This assignment to index is useless, since its value is never read. Abierto

C# false-positive not security

github/codeql#4895 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
cannot search MethodAceess inside source code Abierto

question

github/codeql#4902 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

C# false-positive not security

github/codeql#4907 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
What command line format when including a quoted string? Abierto

question

github/codeql#4910 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

false-positive Python

github/codeql#4918 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
No type information for Angular(typescript) codebase Abierto

JS question Stale

github/codeql#4930 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
How to get the RefType without import Abierto

Java question Stale

github/codeql#4937 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Data Flow Tracking for Stream/Promise based data flow Abierto

question

github/codeql#4988 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
false positive - Code Scanning - Java - when urlConnection.getInputStream() is not remote user input Abierto

false-positive

github/codeql#4993 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Issue regarding getting intermediate node locations in a Data Flow Graph Abierto

question

github/codeql#5079 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
demo work fine on LGTM,but error on cli, INVALID_RESULT_PATTERNS Abierto

question Stale

github/codeql#5084 · 7 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
General issue - Using this taint-tracking script can only show the source node and sink node? Abierto

Python question Stale

github/codeql#5104 · 9 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
LGTM.com - c++ false positive "Expression has no effect" Abierto

C++ false-positive

github/codeql#5125 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Potential false positive - CGI script vulnerable to cross-site scripting Abierto

C++ false-positive

github/codeql#5162 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Use HTTPS links in documentation and comments Abierto

acknowledged good first issue

github/codeql#5163 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: The value assigned to local variable is never used Abierto

false-positive not security Python

github/codeql#5228 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive class may not be initialized properly Abierto

false-positive not security Python

github/codeql#5259 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: Conflicting values for attributes w.r.t abstractmethod Abierto

false-positive

github/codeql#5287 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Package and Module do not extend Documentable Abierto

question

github/codeql#5288 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Javadoc.getCommentedElement() returns bogus MetricElement & Annotatable Abierto

question

github/codeql#5289 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Query Console does not show elements without toString() / Some elements have no toString() Abierto

question

github/codeql#5290 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive (Disposable ... is created here but is not disposed.) Abierto

C# false-positive

github/codeql#5293 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: "Duplicate HTML element attributes" caused by valid Django template tags Abierto

false-positive

github/codeql#5296 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Query Console has no result when splitting supplementary code points Abierto

question

github/codeql#5297 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Deprecate and remove Element::getDoc Abierto

question

github/codeql#5320 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Autobuild does not find maven build (pom.xml) files in subdirs Abierto

question

github/codeql#5331 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive non-iterable type Abierto

false-positive Python

github/codeql#5364 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Autobuilder Support for C++ with Gradle Abierto

C++

github/codeql#5376 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
There is no parsing library for `build.gradle` file Abierto

question

github/codeql#5392 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: AnnotationElement does not extend Method Abierto

question

github/codeql#5399 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: IntersectionType is missing predicates and does not work correctly Abierto

question

github/codeql#5403 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: IntersectionType does not match multiple upper bounds of type variable Abierto

question

github/codeql#5404 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Wildcard reports implicit Object as bound Abierto

question

github/codeql#5405 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Detect String Encoding type with CodeQL after String extraction Abierto

C++ question

github/codeql#5441 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: VariableAssign matches local variable declaration without initializer Abierto

question

github/codeql#5462 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Callable.getAnException() reports thrown exceptions Abierto

acknowledged Java not security

github/codeql#5464 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: `StringLiteral` matches String concatenation of two String literals Abierto

documentation Java question

github/codeql#5469 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - TypedDict is not callable Abierto

false-positive not security Python

github/codeql#5470 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CI: Make more workflows public Abierto

question

github/codeql#5480 · 3 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
TaintTracking: copy inside range on map produces multiple (incomplete) path variants if struct or field are a pointer Abierto

Go

github/codeql#9308 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: RawType getASourceSupertype() is not generic type / getting source declaration or supertype is cumbersome Abierto

question

github/codeql#5521 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Presenting ... within the result of toString() for both DataFlow::Node and Expr for JavaScript Abierto

question

github/codeql#5531 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - unused import in Python Abierto

false-positive not security Python

github/codeql#5546 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Suggestion: Queries for test code should show results despite test classifier Abierto

acknowledged enhancement not security

github/codeql#5551 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: CompilationUnit elements in Module are `.class` files instead of `.java` files Abierto

Java not security question

github/codeql#5556 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[Python] False positive py/unreachable-statement with global variable Abierto

bug false-positive Python

github/codeql#5575 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[False negative] Insufficient identification of React router location prop Abierto

acknowledged enhancement JS

github/codeql#5592 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Extractor succeeds for `codeql test run` despite `module-info.java` not being supported by `-source` version Abierto

Java question

github/codeql#5594 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: `RefType.getAnAncestor()` is error-prone when supertype is parameterized type with Object as type argument Abierto

Java question

github/codeql#5595 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: `RefType.inherits(Member)` does not work for member types Abierto

Java question

github/codeql#5596 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026

github/codeql

Recibe los nuevos issues en tu correo