github/codeql

Xem trên GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Star: 10.1k
Fork: 2.1k
Issue cho người mới đang mở: 1
Issue đã lập chỉ mục: 999
Merge trung bình: 2 ngày 15 giờ
Pull request đã merge (30 ngày): 141

Ngôn ngữ chính: CodeQL
Giấy phép: MIT
Lần push lên GitHub gần nhất: 15/9/2026
Lập chỉ mục gần nhất: 16/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: good first issue

Đang mở Tất cả

Đã lập chỉ mục 999 issue đang mở

Go: Tainted data does not propagate data flow after append function Đang mở

question

github/codeql#14116 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Size of CodeQL binary distribution has almost trippled since 2021 Đang mở

question

github/codeql#14125 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Incorrect escaping of SARIF message.text Đang mở

question

github/codeql#14128 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 16/9/2026
Java: CodeQL does not detect SSL certificate validation vulnerabilities in Apache HttpComponents Đang mở

Java question

github/codeql#14156 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - when json.Marshal output is used - cant result in "Potentially unsafe quoting" Đang mở

acknowledged false-positive Go

github/codeql#14159 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Use Specific Python Virtual Environment Dependency Đang mở

Python question

github/codeql#14187 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Preserving taint through arithmetic operations in Java Đang mở

question

github/codeql#14233 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Certain syntaxes in ruby cause extraction errors Đang mở

acknowledged question Ruby

github/codeql#14279 · 2 bình luận · 6 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
How change SensitiveDataHeuristics.qll to find my own secrets? Đang mở

question

github/codeql#14356 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
About c++ CWE-022 example files, CWE-022 ql file does not seem to detect vulnerabilities. Đang mở

question

github/codeql#14359 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - Unused static function Đang mở

acknowledged false-positive

github/codeql#14371 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Does C++ extractor support to process code with unity build? Đang mở

acknowledged question

github/codeql#14479 · 15 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Error downloading/installing codeql cpp-queries package Đang mở

question

github/codeql#14492 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
gradle: False positives from generated code from the version catalog feature Đang mở

false-positive

github/codeql#14530 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - Ruby on Rails: SQL query built from user-controlled sources Đang mở

acknowledged false-positive Ruby

github/codeql#14546 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Java: Make it more explicit when CodeQL classes and predicates only apply to Kotlin Đang mở

question

github/codeql#14556 · 2 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - C# Constant Condition Đang mở

false-positive

github/codeql#14641 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - Ruby (on Rails) - SQL query built from user-controlled sources Đang mở

false-positive

github/codeql#14670 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: Python - Deserialization of user-controlled data Đang mở

false-positive Python

github/codeql#14685 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
codeql fails with exit code 32 for c language analysis under the macOS environment Đang mở

question

github/codeql#14703 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: Go x, _ := strconv.ParseUint(,, strconv.IntSize-1); int(x) Đang mở

false-positive Go

github/codeql#14733 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive - tuple unpacking bracket detected as variable Đang mở

false-positive

github/codeql#14753 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Extractors/DIL source code Đang mở

question

github/codeql#14762 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Few questions about semmle-extractor-options Đang mở

question

github/codeql#14826 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: Missed 'readonly' opportunity for field used by Interlocked API Đang mở

acknowledged C# false-positive not security

github/codeql#14839 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: Static field written by instance method by Interlocked API Đang mở

acknowledged C# false-positive not security

github/codeql#14840 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Python : Unable to follow taint through indirect calls Đang mở

acknowledged Python question

github/codeql#14842 · 3 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 16/9/2026
General issue - CodeQL exiting with exit code 2 Đang mở

question

github/codeql#14866 · 9 bình luận · 3 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
A typedef defined with extern "C" prevents CodeQL from finding the TypdefType of a C++ member function's FunctionDeclarationEntry Đang mở

question

github/codeql#14869 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
How can I use codeql cli without metadata? Đang mở

question

github/codeql#14872 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
General issue Python:Unable to recognize calling a method through an instance member of a class Đang mở

acknowledged Python question

github/codeql#14899 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
cpp/memory-may-not-be-freed is not in security-and-quality suite Đang mở

question

github/codeql#14955 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
C++: Return statement inside Guard Block Đang mở

false-positive

github/codeql#15001 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Getting error while creating codeQL Database for C# language Đang mở

false-positive

github/codeql#15006 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
CodeQL adds redundant slash to upload sarif file endpoint Đang mở

question

github/codeql#15020 · 17 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Improve `cpp/wrong-type-format-argument` by adding correct formatting specifier Đang mở

question

github/codeql#15028 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: XSS when MimeType.TEXT has been set Đang mở

false-positive

github/codeql#15055 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: HTTP response splitting Đang mở

false-positive

github/codeql#15056 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
General issue [Azure DevOps Pipeline]: pipeline is stuck at "Starting evaluation of codeql/csharp-queries/Telemetry/UnsupportedExternalAPIs.ql." step Đang mở

question

github/codeql#15059 · 8 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: it is valid to escape $ in javascript template string syntax Đang mở

false-positive

github/codeql#15077 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
C#: Azure Function HttpTrigger SQL Injection is not being detected Đang mở

question

github/codeql#15102 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
C#: Missing modelling of Newtonsoft.Json StringEscapeHandling Đang mở

false-positive

github/codeql#15155 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: cs/web/broad-cookie-domain for Domain = null or "" Đang mở

false-positive

github/codeql#15168 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Incomplete documentation for cs/web/broad-cookie-domain Đang mở

C# documentation

github/codeql#15169 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
IRGuardCondition failure to detect NULL condition Đang mở

C++ question

github/codeql#15186 · 14 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
CodeQL integration with Visual Studio 2022 Đang mở

question

github/codeql#15196 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Error in creating a new java pro database Đang mở

question

github/codeql#15198 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Encountering a Problem with CodeQL-ruby Query during the Execution Phase of the epsilonStar Function Đang mở

question

github/codeql#15199 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Create java database error：[ERROR] dataset import> diagnostic.trap.gz, 35344: java.io.EOFException: Unexpected end of ZLIB input stream. Đang mở

question

github/codeql#15217 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
General issue with setup Đang mở

question

github/codeql#15240 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026

github/codeql

Nhận issue mới trong hộp thư của bạn