github/codeql

Xem trên GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Star: 10.1k
Fork: 2.1k
Issue cho người mới đang mở: 1
Issue đã lập chỉ mục: 999
Merge trung bình: 2 ngày 15 giờ
Pull request đã merge (30 ngày): 141

Ngôn ngữ chính: CodeQL
Giấy phép: MIT
Lần push lên GitHub gần nhất: 15/9/2026
Lập chỉ mục gần nhất: 16/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: good first issue

Đang mở Tất cả

Đã lập chỉ mục 999 issue đang mở

Java Extractor fails to resolve method calls when a package name is shadowed by a class name (Obfuscation scenario)(My Prediction) Đang mở

Java question

github/codeql#21178 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: cpp/use-after-free on chained assignment after delete Đang mở

false-positive

github/codeql#21187 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Can I register complex sources/sinks/sanitizers entirely inside a custom CodeQL pack? Đang mở

question

github/codeql#21198 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Support for Vue Đang mở

question

github/codeql#21229 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
How do we use the NestJS framework classes? Đang mở

question

github/codeql#21233 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
CPP: IR weirdness with unexpected result for `getUnconvertedResultExpression` Đang mở

question

github/codeql#21249 · 6 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
JavaScript DOM XSS via fetch().json() → insertAdjacentHTML not detected by CodeQL Đang mở

github/codeql#21257 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Actions: Add warning/finding when using actions/create-github-app-token without permissions Đang mở

question

github/codeql#21264 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
A fatal error occurred: python-security-extended.qls is not a .ql file, .qls file, a directory, or a query pack specification. Đang mở

question

github/codeql#21293 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative : CloseSql.ql cannot detect bugs in the Try-Catch block. Đang mở

question

github/codeql#21393 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: DoNotCallFinalize.ql cannot detect 'finalize()' in the function call chain. Đang mở

false-positive

github/codeql#21394 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative: DoubleCheckedLocking.ql cannot detect scenarios with ternary expressions. Đang mở

question

github/codeql#21395 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
jackson.core needs to be upgraded to a secure version(v3.1.0) Đang mở

question

github/codeql#21470 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Copilot's `codeql_checker` always times out Đang mở

question

github/codeql#21476 · 8 bình luận · 5 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage Đang mở

question

github/codeql#21487 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
C# Add support for authenticated nuget feeds Đang mở

question

github/codeql#21520 · 4 bình luận · 2 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative: AndroidInsecureLocalAuthentication.ql Đang mở

question

github/codeql#21526 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: AndroidInsecureLocalAuthentication.ql Đang mở

false-positive

github/codeql#21527 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative：ArrayIndexOutOfBounds.ql Đang mở

github/codeql#21528 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: BrokenCryptoAlgorithm.ql reports nearby string literals even when the cipher call itself stays on AES. Đang mở

question

github/codeql#21529 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: CloseReader.ql reports resources that are either transferred to another owner or closed by a wrapper. Đang mở

question

github/codeql#21530 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: CloseSql.ql misses leaked JDBC resources once the allocation site is split across helper calls or `getResultSet()`. Đang mở

question

github/codeql#21531 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: CloseReader.ql misses unclosed streams once construction moves into helpers or alternate APIs. Đang mở

question

github/codeql#21532 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: CloseSql.ql reports a ResultSet that is already scoped by try-with-resources on its parent Statement. Đang mở

question

github/codeql#21533 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: CloseWriter.ql misses leaked wrapped streams when the close is skipped by an early return or hidden in a factory. Đang mở

question

github/codeql#21534 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: CompareIdenticalValues.ql misses self-comparisons once the same value is routed through aliases or tiny helper methods. Đang mở

github/codeql#21535 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ConstantExpAppearsNonConstant.ql misses expressions that stay constant after trivial local rewrites. Đang mở

github/codeql#21536 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ConstantLoopCondition.ql misses loops whose exit condition stays constant after being wrapped in helpers. Đang mở

github/codeql#21537 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ContainerSizeCmpZero.ql misses impossible size checks once `length()` or `size()` is copied into locals. Đang mở

github/codeql#21538 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias. Đang mở

github/codeql#21539 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ContinueInFalseLoop.ql misses `do ... while(false)` loops once `false` is stored in a local. Đang mở

github/codeql#21540 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ContradictoryTypeChecks.ql misses impossible subtype checks once the false branch is expressed through aliases or lambdas. Đang mở

github/codeql#21541 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: DoubleCheckedLocking.ql misses non-volatile lazy initialization once the null checks are split across locals, helpers, or early returns. Đang mở

github/codeql#21542 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
incorrect outofmemory death Đang mở

github/codeql#21543 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: DoubleCheckedLockingWithInitRace.ql misses initialization races once the double-checked pattern is split across helpers or early returns. Đang mở

github/codeql#21546 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: EqualsArray.ql misses array identity comparisons once the array is widened to `Object` or routed through helper APIs. Đang mở

github/codeql#21547 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ImplicitPendingIntents.ql misses mutable implicit PendingIntents once they are stored, enriched, or sent through slightly noisier code paths. Đang mở

github/codeql#21548 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: ImproperWebViewCertificateValidation.ql misses unconditional `handler.proceed()` calls once they are hidden behind aliases or tiny wrappers. Đang mở

github/codeql#21549 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Positive: IterableIterator.ql reports classes whose `hasNext()` still reliably disables iteration. Đang mở

github/codeql#21550 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: IterableIterator.ql misses `iterator() == this` implementations once the guard logic is hidden behind helpers or trivial control flow. Đang mở

github/codeql#21551 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False Negative: Unsafe hostname verification is under-modeled in anonymous classes, lambdas, and API variants. Đang mở

github/codeql#21556 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Azure DevOps Ubuntu 24.04 DB Creation for C# Đang mở

question

github/codeql#21562 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Are the Actions model files in ext/manual and ext/generated actively used and maintained? Đang mở

question

github/codeql#21570 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Build tracing filtering: path-based inclusion & content-based exclusion Đang mở

github/codeql#21572 · 4 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Accuracy improvements for py/clear-text-logging-sensitive-data Đang mở

question

github/codeql#21595 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negatives of `py/flask-debug` Đang mở

github/codeql#21616 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
py/HardcodedCredentials misses common credential patterns and flags usernames. Đang mở

acknowledged Python

github/codeql#21620 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Đang mở

github/codeql#21637 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Support for `.razor` files is unclear Đang mở

question

github/codeql#21645 · 4 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Incomplete naming schema and API usage patterns in py/insecure-cookie Đang mở

github/codeql#21647 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026

github/codeql

Nhận issue mới trong hộp thư của bạn