github/codeql

Xem trên GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Star: 10.1k
Fork: 2.1k
Issue cho người mới đang mở: 1
Issue đã lập chỉ mục: 999
Merge trung bình: 2 ngày 15 giờ
Pull request đã merge (30 ngày): 141

Ngôn ngữ chính: CodeQL
Giấy phép: MIT
Lần push lên GitHub gần nhất: 15/9/2026
Lập chỉ mục gần nhất: 16/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Quy tắc ứng xử
Label cho người mới: good first issue

Đang mở Tất cả

Đã lập chỉ mục 999 issue đang mở

Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? Đang mở

question

github/codeql#21663 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens Đang mở

false-positive

github/codeql#21665 · 0 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults Đang mở

github/codeql#21666 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure Đang mở

github/codeql#21669 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
[question?] counterintuitive class method behaviour Đang mở

question

github/codeql#21670 · 9 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative: unzip using subprocess or `shutil.unpack_archive` is not covered in py/tarslip Đang mở

github/codeql#21712 · 0 bình luận · 1 reaction · 2 người được giao · Lập chỉ mục 16/9/2026
[feat] comments that enable/disable LSP formatting Đang mở

github/codeql#21730 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies Đang mở

question

github/codeql#21732 · 7 bình luận · 5 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection. Đang mở

question

github/codeql#21735 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search` Đang mở

github/codeql#21738 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host Đang mở

github/codeql#21770 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False negative in java/unvalidated-url-redirection for Spring MVC redirect view names Đang mở

github/codeql#21771 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input Đang mở

github/codeql#21774 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows Đang mở

github/codeql#21775 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Ruby: &[SPACE][identifier] syntax breaks Ruby parsing Đang mở

question

github/codeql#21801 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive in CWE-829 /UntrustedCheckoutMedium.ql Đang mở

false-positive

github/codeql#21823 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
cpp: how to use macro argument as dataflow sink Đang mở

github/codeql#21824 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Actions: Extractor for external actions and workflows does not take into account the ref Đang mở

question

github/codeql#21834 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Python: `FlaskApp` instances do not reliably track subclasses Đang mở

Python question

github/codeql#21854 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock` Đang mở

question

github/codeql#21956 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive in csharp for useless-assignment-to-local Đang mở

false-positive

github/codeql#22032 · 1 bình luận · 0 reaction · 1 người được giao · Lập chỉ mục 16/9/2026
False positive for java 21 switch case with null, default Đang mở

false-positive Stale

github/codeql#22040 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
[C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives Đang mở

question

github/codeql#22183 · 3 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts Đang mở

question

github/codeql#22184 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives Đang mở

question

github/codeql#22185 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive Java. SpringBoot CSRF Đang mở

false-positive Java

github/codeql#22199 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
[actions] Alternate actions/checkout paths suppress untrusted-checkout alerts Đang mở

github/codeql#22213 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Go: Why is DotDotCheck modeled as a complete path-injection barrier? Đang mở

question

github/codeql#22214 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions Đang mở

false-positive

github/codeql#22215 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Consider testing CodeQL also against Kotlin EA versions Đang mở

question

github/codeql#22219 · 2 bình luận · 5 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer? Đang mở

github/codeql#22253 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop Đang mở

github/codeql#22259 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Java: Should these sanitizer heuristics completely stop taint in five security queries? Đang mở

question

github/codeql#22262 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
[Python] tsg-parser fails to extract generic base class relations Đang mở

question

github/codeql#22298 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
CodeQL maps CWE-730, which MITRE prohibits from being used for mapping Đang mở

question

github/codeql#22318 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Rust: False positive for unused variable names Đang mở

false-positive

github/codeql#22342 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters Đang mở

github/codeql#22361 · 5 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Kotlin 2.4.20 is about to be released - please prepare to be ready asap Đang mở

question

github/codeql#22381 · 6 bình luận · 7 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Removing first-party entries from trustedActionsOwnerDataModel Đang mở

question

github/codeql#22409 · 2 bình luận · 1 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Whether there are Python SDK for Programmatic Access to CodeQL Database Facts Đang mở

question

github/codeql#22411 · 2 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag` Đang mở

github/codeql#22414 · 1 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage) Đang mở

github/codeql#22463 · 3 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call Đang mở

github/codeql#22546 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positive Đang mở

false-positive

github/codeql#22554 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Đang mở

github/codeql#22556 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
Python extractor reports parse errors for files no longer in the scanned commit Đang mở

question

github/codeql#22579 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
False positiveGTA5 Đang mở

false-positive

github/codeql#22587 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
[False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content Đang mở

question

github/codeql#22596 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026
barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all) Đang mở

github/codeql#22597 · 0 bình luận · 0 reaction · 0 người được giao · Lập chỉ mục 16/9/2026

github/codeql

Nhận issue mới trong hộp thư của bạn