github/codeql

Voir sur GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Étoiles: 10.1k
Forks: 2.1k
Issues débutants ouvertes: 1
Issues indexées: 999
Merge moyen: 2 j 15 h
PR mergées (30 j): 141

Langage dominant: CodeQL
Licence: MIT
Dernier push GitHub: 15/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Ouverte Toutes

999 issues ouvertes indexées

LGTM.com - false positive - This assignment to index is useless, since its value is never read. Ouverte

C# false-positive not security

github/codeql#4895 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
cannot search MethodAceess inside source code Ouverte

question

github/codeql#4902 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

C# false-positive not security

github/codeql#4907 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
What command line format when including a quoted string? Ouverte

question

github/codeql#4910 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

false-positive Python

github/codeql#4918 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
No type information for Angular(typescript) codebase Ouverte

JS question Stale

github/codeql#4930 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
How to get the RefType without import Ouverte

Java question Stale

github/codeql#4937 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Data Flow Tracking for Stream/Promise based data flow Ouverte

question

github/codeql#4988 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
false positive - Code Scanning - Java - when urlConnection.getInputStream() is not remote user input Ouverte

false-positive

github/codeql#4993 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Issue regarding getting intermediate node locations in a Data Flow Graph Ouverte

question

github/codeql#5079 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
demo work fine on LGTM,but error on cli, INVALID_RESULT_PATTERNS Ouverte

question Stale

github/codeql#5084 · 7 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
General issue - Using this taint-tracking script can only show the source node and sink node? Ouverte

Python question Stale

github/codeql#5104 · 9 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - c++ false positive "Expression has no effect" Ouverte

C++ false-positive

github/codeql#5125 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Potential false positive - CGI script vulnerable to cross-site scripting Ouverte

C++ false-positive

github/codeql#5162 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Use HTTPS links in documentation and comments Ouverte

acknowledged good first issue

github/codeql#5163 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: The value assigned to local variable is never used Ouverte

false-positive not security Python

github/codeql#5228 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive class may not be initialized properly Ouverte

false-positive not security Python

github/codeql#5259 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: Conflicting values for attributes w.r.t abstractmethod Ouverte

false-positive

github/codeql#5287 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Package and Module do not extend Documentable Ouverte

question

github/codeql#5288 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Javadoc.getCommentedElement() returns bogus MetricElement & Annotatable Ouverte

question

github/codeql#5289 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Query Console does not show elements without toString() / Some elements have no toString() Ouverte

question

github/codeql#5290 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive (Disposable ... is created here but is not disposed.) Ouverte

C# false-positive

github/codeql#5293 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: "Duplicate HTML element attributes" caused by valid Django template tags Ouverte

false-positive

github/codeql#5296 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Query Console has no result when splitting supplementary code points Ouverte

question

github/codeql#5297 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Deprecate and remove Element::getDoc Ouverte

question

github/codeql#5320 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Autobuild does not find maven build (pom.xml) files in subdirs Ouverte

question

github/codeql#5331 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive non-iterable type Ouverte

false-positive Python

github/codeql#5364 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Autobuilder Support for C++ with Gradle Ouverte

C++

github/codeql#5376 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
There is no parsing library for `build.gradle` file Ouverte

question

github/codeql#5392 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: AnnotationElement does not extend Method Ouverte

question

github/codeql#5399 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: IntersectionType is missing predicates and does not work correctly Ouverte

question

github/codeql#5403 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: IntersectionType does not match multiple upper bounds of type variable Ouverte

question

github/codeql#5404 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Wildcard reports implicit Object as bound Ouverte

question

github/codeql#5405 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Detect String Encoding type with CodeQL after String extraction Ouverte

C++ question

github/codeql#5441 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: VariableAssign matches local variable declaration without initializer Ouverte

question

github/codeql#5462 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Callable.getAnException() reports thrown exceptions Ouverte

acknowledged Java not security

github/codeql#5464 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: `StringLiteral` matches String concatenation of two String literals Ouverte

documentation Java question

github/codeql#5469 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - TypedDict is not callable Ouverte

false-positive not security Python

github/codeql#5470 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CI: Make more workflows public Ouverte

question

github/codeql#5480 · 3 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
TaintTracking: copy inside range on map produces multiple (incomplete) path variants if struct or field are a pointer Ouverte

Go

github/codeql#9308 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: RawType getASourceSupertype() is not generic type / getting source declaration or supertype is cumbersome Ouverte

question

github/codeql#5521 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Presenting ... within the result of toString() for both DataFlow::Node and Expr for JavaScript Ouverte

question

github/codeql#5531 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - unused import in Python Ouverte

false-positive not security Python

github/codeql#5546 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Suggestion: Queries for test code should show results despite test classifier Ouverte

acknowledged enhancement not security

github/codeql#5551 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: CompilationUnit elements in Module are `.class` files instead of `.java` files Ouverte

Java not security question

github/codeql#5556 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[Python] False positive py/unreachable-statement with global variable Ouverte

bug false-positive Python

github/codeql#5575 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[False negative] Insufficient identification of React router location prop Ouverte

acknowledged enhancement JS

github/codeql#5592 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Extractor succeeds for `codeql test run` despite `module-info.java` not being supported by `-source` version Ouverte

Java question

github/codeql#5594 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: `RefType.getAnAncestor()` is error-prone when supertype is parameterized type with Object as type argument Ouverte

Java question

github/codeql#5595 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: `RefType.inherits(Member)` does not work for member types Ouverte

Java question

github/codeql#5596 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026

github/codeql

Recevez les nouvelles issues par e-mail