github/codeql

Voir sur GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Étoiles: 10.1k
Forks: 2.1k
Issues débutants ouvertes: 1
Issues indexées: 999
Merge moyen: 2 j 15 h
PR mergées (30 j): 141

Langage dominant: CodeQL
Licence: MIT
Dernier push GitHub: 15/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Ouverte Toutes

999 issues ouvertes indexées

Too many arguments for string format. - false positive Ouverte

false-positive Python

github/codeql#8070 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[JS] False Negative : Unsafe Html Construction Ouverte

JS question

github/codeql#8274 · 7 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Add support for Java Project Reactor Ouverte

question

github/codeql#8338 · 0 commentaires · 3 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: `hasSubtype` / `getASubtype` does not work correctly for generic types Ouverte

question

github/codeql#8339 · 2 commentaires · 0 réactions · 1 personne assignée · Indexée le 16/9/2026
[JS] Can't use specific path nodes of Configuration1 in Configuration2 definition (throws non-monotonic recursion error) Ouverte

question

github/codeql#8341 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
How to make a database of a very large codebase very quickly? Ouverte

question

github/codeql#8342 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Python codeql analysis hangs Ouverte

Python question

github/codeql#8353 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
How to make a call graph for a function in C/C++? Ouverte

question

github/codeql#8376 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False Positive: md5(gravatar) marked as insecure Ouverte

false-positive Python

github/codeql#8383 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
How to extract source files when using a special compiler (e.g. TMS320C2000 C/C++ Compiler)? Ouverte

question

github/codeql#8453 · 18 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
new expression parsing failure Ouverte

question

github/codeql#8467 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: 'Function create should return a value of type fix but does not return a value here' Ouverte

C++ false-positive

github/codeql#8487 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: The 'const' modifier has no effect on return types. The 'const' modifying the return type can be removed. Ouverte

C++ false-positive

github/codeql#8488 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[CPP][Questions]No effective API to qeury macro used in function parameter declaration Ouverte

C++ question

github/codeql#8497 · 4 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - [cs/dereferenced-value-may-be-null] Ouverte

C# false-positive

github/codeql#8505 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
[Python][Questions] CodeQL security query is not able to detect CWE from given bad example in repository. Ouverte

question

github/codeql#8555 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
How can I "sanitize" paths where a variable is passed to a sanitization function, but the path doesn't contain the result of the sanitization function? Ouverte

question

github/codeql#8568 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
cs/useless-cast-to-self - false positive Ouverte

false-positive

github/codeql#8627 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com: Duplicate paths are listed multiple times Ouverte

false-positive

github/codeql#8632 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

false-positive

github/codeql#8633 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: `ArrayInit.getInit` has indices < 0 for annotations Ouverte

question

github/codeql#8645 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CodeQL: Support multiple types for `instanceof` Ouverte

CLI

github/codeql#8662 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Make `Annotatable` abstract / refine `Annotation.getAnnotatedElement()` Ouverte

question

github/codeql#8647 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Feature request: Cross-database query Ouverte

question

github/codeql#8652 · 1 commentaire · 6 réactions · 0 personnes assignées · Indexée le 16/9/2026
Java: Support `CompileTimeConstantExpr` for constant fields from compiled classes Ouverte

enhancement Java

github/codeql#8688 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Better explain how to exclude paths for compiled languages Ouverte

question

github/codeql#8689 · 9 commentaires · 10 réactions · 0 personnes assignées · Indexée le 16/9/2026
java: false positive: javax.validation.constraints are not identified as input validation Ouverte

false-positive

github/codeql#8705 · 8 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive `unhashable` alert indexing list with slice Ouverte

false-positive Python

github/codeql#8711 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive `unreachable statement` for numpy boolean conversion Ouverte

false-positive Python

github/codeql#8714 · 5 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive `py/member-test-non-container` Ouverte

false-positive Python

github/codeql#8725 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive `js/trivial-conditional` Ouverte

false-positive JS not security

github/codeql#8754 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
No scan results Ouverte

question

github/codeql#8764 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Feature: compare results from two databases Ouverte

question

github/codeql#8767 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

false-positive Python

github/codeql#8768 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

acknowledged C++ false-positive

github/codeql#8776 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive Ouverte

acknowledged false-positive not security

github/codeql#8803 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - py/missing-equals Ouverte

acknowledged false-positive not security

github/codeql#8804 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Missing size for typedef Ouverte

bug C++

github/codeql#8805 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False Negative with https://github.com/robmoffat/codeql-vuln-blog Ouverte

Python question

github/codeql#8880 · 6 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - Missing Vulnerability Path Steps in LGTM render Ouverte

false-positive

github/codeql#8976 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
False Positive - Mismatch in multiple assignment Ouverte

false-positive

github/codeql#8991 · 8 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
new M1 Ouverte

github/codeql#8992 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CatastrophicError does not include context information Ouverte

question

github/codeql#9000 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
Codeql database analyze on CLI is stuck Ouverte

question

github/codeql#9037 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
JS: Atomic group polyfill not detected as a ReDOS mitigation Ouverte

false-positive

github/codeql#9062 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
FP? JS import assertions Ouverte

false-positive

github/codeql#9104 · 0 commentaires · 1 réaction · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - Zip Slip when guard `FileNameUtils#normalize` is used Ouverte

false-positive Java

github/codeql#9205 · 3 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
CodeQL for Ruby: false alert for `URI.parse` Ouverte

bug false-positive Ruby

github/codeql#9232 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive: "Unused index variable" when using array to set order of execution Ouverte

acknowledged false-positive JS

github/codeql#9242 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026
LGTM.com - false positive - Python: unreachable statement in a test following with pytest.raises() Ouverte

acknowledged false-positive Python

github/codeql#9273 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 16/9/2026

github/codeql

Recevez les nouvelles issues par e-mail