github/codeql

Voir sur GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Étoiles: 10.1k
Forks: 2.1k
Issues débutants ouvertes: 1
Issues indexées: 999
Merge moyen: 2 j 18 h
PR mergées (30 j): 152

Langage dominant: CodeQL
Licence: MIT
Dernier push GitHub: 18/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Accessible aux débutants Tout

Ouverte Toutes

998 issues ouvertes indexées

Redundant ToString() call - false positive Ouverte

C# false-positive not security

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7935 · 1 commentaire · Ouverte le 10/2/2022
INVALID_RESULT_PATTERNS Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

github/codeql#7922 · 1 commentaire · Ouverte le 10/2/2022
LGTM.com - false positive - c# top-level statements Ouverte

false-positive

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7916 · Ouverte le 9/2/2022
False positives Due to query inability to check Dependency Presence Ouverte

false-positive

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/codeql#7837 · 3 commentaires · Ouverte le 3/2/2022
Question - Variable initialization Ouverte

question

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

github/codeql#7827 · 12 commentaires · Ouverte le 3/2/2022
Missing model for `.get()` function for `Map` in Unvalidated Dynamic Call Ouverte

JS question

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7803 · 1 commentaire · Ouverte le 2/2/2022
JavaScript: Restricting `isSource` predicate leads to more alerts Ouverte

bug JS

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7790 · 1 commentaire · Ouverte le 31/1/2022
Java: Record components (and their annotations) are not extracted Ouverte

Java

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7727 · 1 commentaire · Ouverte le 24/1/2022
LGTM.com - false positive: Syntax error detected in async function detection Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

github/codeql#7710 · 2 commentaires · Ouverte le 22/1/2022
LGTM.com - false positive - Python: Module is imported with 'import' and 'import from' Ouverte

false-positive not security Python

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7639 · 1 commentaire · Ouverte le 18/1/2022
assignment is unnessary under suppress() Ouverte

false-positive not security Python

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7638 · 1 commentaire · Ouverte le 18/1/2022
Only one query is allowed in vscode? Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7622 · 2 commentaires · Ouverte le 18/1/2022
Need help on JNDI injection query, does not work for log4j test project Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7621 · 17 commentaires · Ouverte le 18/1/2022
Support custom resolvers as XXE solution Ouverte

false-positive Java

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7607 · 9 commentaires · 1 réaction · Ouverte le 15/1/2022
General issue - RandonUsedOnce.ql treated as a critical security issue Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7601 · 2 commentaires · Ouverte le 14/1/2022
Javascript Sqlite database opening Ouverte

acknowledged JS question

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7597 · 1 commentaire · Ouverte le 14/1/2022
LGTM.com - false positive - js/prototype-polluting-assignment Ouverte

acknowledged false-positive JS

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7581 · 1 commentaire · Ouverte le 13/1/2022
Java ExceptionInInitializerError - com.sun.tools.javac.code.TypeTags Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 20/100

github/codeql#7535 · 6 commentaires · Ouverte le 7/1/2022
no source code was seen when "codeql database create javatest -l=java -c="javac Evil.java" Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

github/codeql#7534 · 1 commentaire · Ouverte le 7/1/2022
LGTM.com - false positive Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7497 · 2 commentaires · Ouverte le 3/1/2022
LGTM.com - TypeScript unused import false positive Ouverte

acknowledged false-positive JS not security

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7490 · 2 commentaires · Ouverte le 29/12/2021
[Feature Request] support add constraint on typeVariable while perform virtual dispatch in java query Ouverte

enhancement Java

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/codeql#7486 · 5 commentaires · Ouverte le 29/12/2021
Infinite loop when executing DataFlow queries Ouverte

github/codeql#7481 · 15 commentaires · 1 personne assignée · Ouverte le 26/12/2021
LGTM.com - false positive Ouverte

false-positive

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7477 · Ouverte le 24/12/2021
LGTM.com - false positive - For loop variable is not used in the loop body Ouverte

acknowledged false-positive not security Python

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7461 · 1 commentaire · Ouverte le 20/12/2021
[LGTM.com - false positive] py/conflicting-attributes for abstract and concrete attribute Ouverte

acknowledged false-positive not security Python

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7451 · 2 commentaires · Ouverte le 19/12/2021
Reintroduce `Fprintf` as a log sink Ouverte

Go

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/codeql#9299 · Ouverte le 17/12/2021
codeql not tracking certian object literals Ouverte

JS question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7421 · 1 commentaire · Ouverte le 16/12/2021
Go: False positive for go/index-out-of-bounds Ouverte

acknowledged false-positive Go

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#9300 · 3 commentaires · Ouverte le 15/12/2021
log4jJndiInjection UserInput instead of RemoteFlowSource Ouverte

Java question

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7411 · 1 commentaire · Ouverte le 15/12/2021
How to build a database that adds additional code based on lgtm's database Ouverte

question

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

github/codeql#7382 · 1 commentaire · Ouverte le 14/12/2021
Missing Source - net.Listen Ouverte

Go

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

github/codeql#9301 · Ouverte le 10/12/2021
Java: [Feature Request] Include `throws` clause exceptions in AST Ouverte

Java question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7311 · 1 commentaire · Ouverte le 4/12/2021
Java: `getLocation()` result contains same location twice for some elements Ouverte

Java question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7310 · 1 commentaire · Ouverte le 4/12/2021
Java: Same type specified multiple times in `throws` clause is modeled as single CodeQL `Exception` with multiple locations Ouverte

Java question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7309 · 1 commentaire · Ouverte le 4/12/2021
CodeQL should respect Java's @SuppressWarnings("all") annotation Ouverte

enhancement Java

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/codeql#7294 · 7 commentaires · Ouverte le 2/12/2021
LGTM.com - false positive - class with `__call__()` method identified as non-callable Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7287 · 2 commentaires · Ouverte le 2/12/2021
LGTM.com - false positive in path sanitization code Ouverte

false-positive Java

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7277 · 3 commentaires · Ouverte le 1/12/2021
Make it more ergonomic to get the initializer of a variable declaration in C++ Ouverte

C++ question

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

github/codeql#7275 · 4 commentaires · Ouverte le 1/12/2021
LGTM.com - false positive: py/unreachable-statement after context manager with while True loop Ouverte

false-positive not security Python

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#7256 · 1 commentaire · Ouverte le 29/11/2021
LGTM.com - false positive (Function <F> should return a value of type enable_if_t but does not return a value here) Ouverte

C++ false-positive

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7248 · 4 commentaires · Ouverte le 27/11/2021
LGTM.com - false positive Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7241 · 1 commentaire · Ouverte le 25/11/2021
LGTM.com - false positive Ouverte

acknowledged false-positive not security Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7235 · 2 commentaires · Ouverte le 24/11/2021
LGTM.com - false positive Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7234 · 2 commentaires · Ouverte le 24/11/2021
CodeQL Cli - false positive - Missing Dispose call on local IDisposable on MemoryStream Ouverte

acknowledged C# false-positive not security

Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

github/codeql#7227 · 3 commentaires · Ouverte le 24/11/2021
How to suppress "module import itself" in python Ouverte

Python question

Difficulté 3/5 1-2 jours Accessibilité débutants 25/100

github/codeql#7224 · 2 commentaires · Ouverte le 24/11/2021
Can't get it work with maven project Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

github/codeql#7157 · 7 commentaires · Ouverte le 17/11/2021
LGTM.com - false positive - Django username logging Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 20/100

github/codeql#7116 · 1 commentaire · Ouverte le 12/11/2021
Missing some source codes for WebKit git Ouverte

C++

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7124 · 4 commentaires · Ouverte le 11/11/2021
LGTM.com - false positive Python "Wrong number of arguments for format" Ouverte

false-positive Python

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#7068 · 2 commentaires · Ouverte le 7/11/2021

github/codeql

Recevez les nouvelles issues par e-mail