github/codeql

Vedi su GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Stelle: 10.1k
Fork: 2.1k
Issue aperte per principianti: 1
Issue indicizzate: 999
Merge medio: 2g 15h
PR unite (30g): 141

Lingua principale: CodeQL
Licenza: MIT
Ultimo push su GitHub: 15/9/2026
Ultima indicizzazione: 16/9/2026
Guida per i contributori: Guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: good first issue

Aperta Tutte

999 issue aperte indicizzate

C#: False positive Aperta

acknowledged C# false-positive

github/codeql#15253 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
The CODEQL query result cannot be redirected Aperta

question

github/codeql#15258 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive - cs/unused-reftype - C# Aperta

acknowledged C# false-positive not security

github/codeql#15278 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
CodeQL Package Manger and CodeQL Packs Beta Status Aperta

question

github/codeql#15287 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Java: Taint flows backwards for array element Aperta

acknowledged bug

github/codeql#15321 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
General issue Aperta

question

github/codeql#15391 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Issues using published codeql pack Aperta

question

github/codeql#15400 · 17 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Unable to create database on windows 11 ARM machine Aperta

question

github/codeql#15417 · 5 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Want way to audit C/C++ code against CERT-PRE01-C Aperta

question

github/codeql#15430 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
explicit java Function<X,Y> implementation is not tainted? Aperta

Java question

github/codeql#15494 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Shadowing happens when overriding method Aperta

Java question

github/codeql#15525 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive - LogInjection (CWE 117) is not mitigated via Log4j2 %{encodeCRLF) pattern Aperta

false-positive Java

github/codeql#15574 · 11 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positives in cpp/use-after-free Aperta

C++ false-positive

github/codeql#15676 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive: Java: Uncontrolled data used in path expression Aperta

false-positive Java

github/codeql#15686 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Path-problem result pattern Aperta

question

github/codeql#15744 · 6 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
UAF not flagged Aperta

C++ question

github/codeql#15806 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
TypeScript: CodeQL seems to hang after 44s and stops after 6h Aperta

JS question

github/codeql#15852 · 5 commenti · 0 reazioni · 2 assegnatari · Indicizzata il 16/9/2026
Ruby: support HAML template files Aperta

enhancement Ruby

github/codeql#15863 · 1 commento · 4 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive for `go/incomplete-hostname-regexp` and `\Q` Aperta

false-positive Go

github/codeql#15894 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Ruby: support sprintf formatted string with modulo operator Aperta

question Ruby

github/codeql#15945 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
[cpp] for C code, query variable does not extract all variables (mostly const variable and not ram variable) Aperta

C++ question

github/codeql#16000 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Codeql database create fails when building mozilla Aperta

C++ question

github/codeql#16001 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Ruby: ERB parse failure with trailing implicit keyword argument Aperta

acknowledged bug Ruby

github/codeql#16006 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
codeql stuck for 30+ minutes during FindHDF5.cmake execution Aperta

C++ question

github/codeql#16051 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
CodeQL fails to extract info of certain source files when compiling chromium v8 Aperta

C++ question

github/codeql#16053 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
[C++] querying was stuck on Call.getArgument without detailed log Aperta

C++ question

github/codeql#16068 · 5 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Question: C# analysis without building the code, on Azure DevOps Aperta

C# question

github/codeql#16070 · 12 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
Customizing string representation of data flow nodes in SARIF or CSV results for Taint Tracking Aperta

question

github/codeql#16143 · 10 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive for cs/dereferenced-value-is-always-null in CSharp Aperta

C# false-positive

github/codeql#16171 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
[cpp] database create problems Aperta

C++

github/codeql#16239 · 18 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive: Insecure Direct Object Reference (cs/web/insecure-direct-object-reference) and Missing function level access control (cs/web/missing-function-level-access-control) Aperta

C# false-positive

github/codeql#16327 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive: Missing X-Frame-Options HTTP header Aperta

C# false-positive

github/codeql#16334 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Using binary logs to significantly increase CodeQL analysis performance for C# Aperta

C# question

github/codeql#16346 · 25 commenti · 7 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Enable scans and notifications by default Aperta

question

github/codeql#16348 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Python SQL Injection not being detected for CWE-089 Aperta

Python question

github/codeql#16353 · 4 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
TypeScriptParser error Aperta

JS question

github/codeql#16357 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
CodeQL being very slow when passed --command parameter Aperta

C++ question

github/codeql#16361 · 3 commenti · 1 reazione · 0 assegnatari · Indicizzata il 16/9/2026
False positive - go/allocation-size-overflow Aperta

false-positive

github/codeql#16368 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
False positive: go/uncontrolled-allocation-size, even though length is limited via `min` function Aperta

false-positive

github/codeql#16371 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Taint Tracking to a LocalVariable Aperta

C++ question

github/codeql#16438 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
Problems porting deprecated DataFlow to new IR DataFlow (field-involved) Aperta

C++ question

github/codeql#16470 · 2 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
False positive - A secret detected in a go context causes codeql to think all context values are secret Aperta

acknowledged false-positive Go

github/codeql#16486 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Python: Dataflow fails when Class attributes are accessed as Instance attributes. Aperta

Python question

github/codeql#16501 · 3 commenti · 0 reazioni · 1 assegnatario · Indicizzata il 16/9/2026
CodeQL XSS False Positive when using ESAPI.encoder().encodeForHTML() to defend against XSS Aperta

false-positive Java

github/codeql#16531 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Use-After-Query.ql does not work on this simple situation Aperta

C++ question

github/codeql#16542 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Organization-level CodeQL Query packs Aperta

question

github/codeql#16555 · 2 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
C: False positive about "Potential double free" with negative array indices Aperta

C++ false-positive

github/codeql#16643 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Accessing private maven repo using default GitHub configuration Aperta

question

github/codeql#16674 · 7 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Flaky [MethodCall]<Call to unknown method> in databases created by linux/osx binary Aperta

question

github/codeql#16689 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 16/9/2026
Linux Arm64 support Aperta

question

github/codeql#16692 · 3 commenti · 4 reazioni · 0 assegnatari · Indicizzata il 16/9/2026

github/codeql

Ricevi le nuove issue nella tua casella