github/codeql

Voir sur GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Étoiles: 10.1k
Forks: 2.1k
Issues débutants ouvertes: 1
Issues indexées: 999
Merge moyen: 2 j 15 h
PR mergées (30 j): 141

Langage dominant: CodeQL
Licence: MIT
Dernier push GitHub: 15/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Ouverte Toutes

999 issues ouvertes indexées

C#: False positive Ouverte

acknowledged C# false-positive

github/codeql#15253 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
The CODEQL query result cannot be redirected Ouverte

question

github/codeql#15258 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive - cs/unused-reftype - C# Ouverte

acknowledged C# false-positive not security

github/codeql#15278 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CodeQL Package Manger and CodeQL Packs Beta Status Ouverte

question

github/codeql#15287 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Taint flows backwards for array element Ouverte

acknowledged bug

github/codeql#15321 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
General issue Ouverte

question

github/codeql#15391 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Issues using published codeql pack Ouverte

question

github/codeql#15400 · 17 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Unable to create database on windows 11 ARM machine Ouverte

question

github/codeql#15417 · 5 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Want way to audit C/C++ code against CERT-PRE01-C Ouverte

question

github/codeql#15430 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
explicit java Function<X,Y> implementation is not tainted? Ouverte

Java question

github/codeql#15494 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Shadowing happens when overriding method Ouverte

Java question

github/codeql#15525 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive - LogInjection (CWE 117) is not mitigated via Log4j2 %{encodeCRLF) pattern Ouverte

false-positive Java

github/codeql#15574 · 11 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positives in cpp/use-after-free Ouverte

C++ false-positive

github/codeql#15676 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive: Java: Uncontrolled data used in path expression Ouverte

false-positive Java

github/codeql#15686 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Path-problem result pattern Ouverte

question

github/codeql#15744 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
UAF not flagged Ouverte

C++ question

github/codeql#15806 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
TypeScript: CodeQL seems to hang after 44s and stops after 6h Ouverte

JS question

github/codeql#15852 · 5 commentaires · 0 réactions · 2 personnes assignées · Indexée le 16/9/2026
Ruby: support HAML template files Ouverte

enhancement Ruby

github/codeql#15863 · 1 commentaire · 4 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive for `go/incomplete-hostname-regexp` and `\Q` Ouverte

false-positive Go

github/codeql#15894 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Ruby: support sprintf formatted string with modulo operator Ouverte

question Ruby

github/codeql#15945 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[cpp] for C code, query variable does not extract all variables (mostly const variable and not ram variable) Ouverte

C++ question

github/codeql#16000 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Codeql database create fails when building mozilla Ouverte

C++ question

github/codeql#16001 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Ruby: ERB parse failure with trailing implicit keyword argument Ouverte

acknowledged bug Ruby

github/codeql#16006 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
codeql stuck for 30+ minutes during FindHDF5.cmake execution Ouverte

C++ question

github/codeql#16051 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CodeQL fails to extract info of certain source files when compiling chromium v8 Ouverte

C++ question

github/codeql#16053 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[C++] querying was stuck on Call.getArgument without detailed log Ouverte

C++ question

github/codeql#16068 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Question: C# analysis without building the code, on Azure DevOps Ouverte

C# question

github/codeql#16070 · 12 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
Customizing string representation of data flow nodes in SARIF or CSV results for Taint Tracking Ouverte

question

github/codeql#16143 · 10 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive for cs/dereferenced-value-is-always-null in CSharp Ouverte

C# false-positive

github/codeql#16171 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
[cpp] database create problems Ouverte

C++

github/codeql#16239 · 18 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive: Insecure Direct Object Reference (cs/web/insecure-direct-object-reference) and Missing function level access control (cs/web/missing-function-level-access-control) Ouverte

C# false-positive

github/codeql#16327 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive: Missing X-Frame-Options HTTP header Ouverte

C# false-positive

github/codeql#16334 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Using binary logs to significantly increase CodeQL analysis performance for C# Ouverte

C# question

github/codeql#16346 · 25 commentaires · 7 réactions · 1 personne assignée · Indexée le 16/9/2026
Enable scans and notifications by default Ouverte

question

github/codeql#16348 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Python SQL Injection not being detected for CWE-089 Ouverte

Python question

github/codeql#16353 · 4 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
TypeScriptParser error Ouverte

JS question

github/codeql#16357 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CodeQL being very slow when passed --command parameter Ouverte

C++ question

github/codeql#16361 · 3 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
False positive - go/allocation-size-overflow Ouverte

false-positive

github/codeql#16368 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False positive: go/uncontrolled-allocation-size, even though length is limited via `min` function Ouverte

false-positive

github/codeql#16371 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Taint Tracking to a LocalVariable Ouverte

C++ question

github/codeql#16438 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
Problems porting deprecated DataFlow to new IR DataFlow (field-involved) Ouverte

C++ question

github/codeql#16470 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
False positive - A secret detected in a go context causes codeql to think all context values are secret Ouverte

acknowledged false-positive Go

github/codeql#16486 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Python: Dataflow fails when Class attributes are accessed as Instance attributes. Ouverte

Python question

github/codeql#16501 · 3 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
CodeQL XSS False Positive when using ESAPI.encoder().encodeForHTML() to defend against XSS Ouverte

false-positive Java

github/codeql#16531 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Use-After-Query.ql does not work on this simple situation Ouverte

C++ question

github/codeql#16542 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Organization-level CodeQL Query packs Ouverte

question

github/codeql#16555 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
C: False positive about "Potential double free" with negative array indices Ouverte

C++ false-positive

github/codeql#16643 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Accessing private maven repo using default GitHub configuration Ouverte

question

github/codeql#16674 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Flaky [MethodCall]<Call to unknown method> in databases created by linux/osx binary Ouverte

question

github/codeql#16689 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Linux Arm64 support Ouverte

question

github/codeql#16692 · 3 commentaires · 4 réactions · 0 personnes assignées · Indexée le 16/9/2026

github/codeql

Recevez les nouvelles issues par e-mail