github/codeql

Ver en GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Estrellas: 10.1k
Forks: 2.1k
Issues abiertos para principiantes: 1
Issues indexados: 999
Merge medio: 2 d 15 h
PR fusionados (30 d): 141

Lenguaje dominante: CodeQL
Licencia: MIT
Último push a GitHub: 15/9/2026
Última indexación: 16/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: good first issue

Abierto Todos

999 issues abiertos indexados

Too many arguments for string format. - false positive Abierto

false-positive Python

github/codeql#8070 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[JS] False Negative : Unsafe Html Construction Abierto

JS question

github/codeql#8274 · 7 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Add support for Java Project Reactor Abierto

question

github/codeql#8338 · 0 comentarios · 3 reacciones · 0 asignados · Indexado el 16/9/2026
Java: `hasSubtype` / `getASubtype` does not work correctly for generic types Abierto

question

github/codeql#8339 · 2 comentarios · 0 reacciones · 1 asignado · Indexado el 16/9/2026
[JS] Can't use specific path nodes of Configuration1 in Configuration2 definition (throws non-monotonic recursion error) Abierto

question

github/codeql#8341 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
How to make a database of a very large codebase very quickly? Abierto

question

github/codeql#8342 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Python codeql analysis hangs Abierto

Python question

github/codeql#8353 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
How to make a call graph for a function in C/C++? Abierto

question

github/codeql#8376 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False Positive: md5(gravatar) marked as insecure Abierto

false-positive Python

github/codeql#8383 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
How to extract source files when using a special compiler (e.g. TMS320C2000 C/C++ Compiler)? Abierto

question

github/codeql#8453 · 18 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
new expression parsing failure Abierto

question

github/codeql#8467 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: 'Function create should return a value of type fix but does not return a value here' Abierto

C++ false-positive

github/codeql#8487 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: The 'const' modifier has no effect on return types. The 'const' modifying the return type can be removed. Abierto

C++ false-positive

github/codeql#8488 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[CPP][Questions]No effective API to qeury macro used in function parameter declaration Abierto

C++ question

github/codeql#8497 · 4 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - [cs/dereferenced-value-may-be-null] Abierto

C# false-positive

github/codeql#8505 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
[Python][Questions] CodeQL security query is not able to detect CWE from given bad example in repository. Abierto

question

github/codeql#8555 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
How can I "sanitize" paths where a variable is passed to a sanitization function, but the path doesn't contain the result of the sanitization function? Abierto

question

github/codeql#8568 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
cs/useless-cast-to-self - false positive Abierto

false-positive

github/codeql#8627 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com: Duplicate paths are listed multiple times Abierto

false-positive

github/codeql#8632 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

false-positive

github/codeql#8633 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: `ArrayInit.getInit` has indices < 0 for annotations Abierto

question

github/codeql#8645 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CodeQL: Support multiple types for `instanceof` Abierto

CLI

github/codeql#8662 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Make `Annotatable` abstract / refine `Annotation.getAnnotatedElement()` Abierto

question

github/codeql#8647 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Feature request: Cross-database query Abierto

question

github/codeql#8652 · 1 comentario · 6 reacciones · 0 asignados · Indexado el 16/9/2026
Java: Support `CompileTimeConstantExpr` for constant fields from compiled classes Abierto

enhancement Java

github/codeql#8688 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Better explain how to exclude paths for compiled languages Abierto

question

github/codeql#8689 · 9 comentarios · 10 reacciones · 0 asignados · Indexado el 16/9/2026
java: false positive: javax.validation.constraints are not identified as input validation Abierto

false-positive

github/codeql#8705 · 8 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive `unhashable` alert indexing list with slice Abierto

false-positive Python

github/codeql#8711 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive `unreachable statement` for numpy boolean conversion Abierto

false-positive Python

github/codeql#8714 · 5 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive `py/member-test-non-container` Abierto

false-positive Python

github/codeql#8725 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive `js/trivial-conditional` Abierto

false-positive JS not security

github/codeql#8754 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
No scan results Abierto

question

github/codeql#8764 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Feature: compare results from two databases Abierto

question

github/codeql#8767 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

false-positive Python

github/codeql#8768 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

acknowledged C++ false-positive

github/codeql#8776 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive Abierto

acknowledged false-positive not security

github/codeql#8803 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - py/missing-equals Abierto

acknowledged false-positive not security

github/codeql#8804 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Missing size for typedef Abierto

bug C++

github/codeql#8805 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False Negative with https://github.com/robmoffat/codeql-vuln-blog Abierto

Python question

github/codeql#8880 · 6 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - Missing Vulnerability Path Steps in LGTM render Abierto

false-positive

github/codeql#8976 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
False Positive - Mismatch in multiple assignment Abierto

false-positive

github/codeql#8991 · 8 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
new M1 Abierto

github/codeql#8992 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CatastrophicError does not include context information Abierto

question

github/codeql#9000 · 0 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
Codeql database analyze on CLI is stuck Abierto

question

github/codeql#9037 · 1 comentario · 0 reacciones · 0 asignados · Indexado el 16/9/2026
JS: Atomic group polyfill not detected as a ReDOS mitigation Abierto

false-positive

github/codeql#9062 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
FP? JS import assertions Abierto

false-positive

github/codeql#9104 · 0 comentarios · 1 reacción · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - Zip Slip when guard `FileNameUtils#normalize` is used Abierto

false-positive Java

github/codeql#9205 · 3 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
CodeQL for Ruby: false alert for `URI.parse` Abierto

bug false-positive Ruby

github/codeql#9232 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive: "Unused index variable" when using array to set order of execution Abierto

acknowledged false-positive JS

github/codeql#9242 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026
LGTM.com - false positive - Python: unreachable statement in a test following with pytest.raises() Abierto

acknowledged false-positive Python

github/codeql#9273 · 2 comentarios · 0 reacciones · 0 asignados · Indexado el 16/9/2026

github/codeql

Recibe los nuevos issues en tu correo