github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

C#: False positive 未关闭

acknowledged C# false-positive

github/codeql#15253 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
The CODEQL query result cannot be redirected 未关闭

question

github/codeql#15258 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - cs/unused-reftype - C# 未关闭

acknowledged C# false-positive not security

github/codeql#15278 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL Package Manger and CodeQL Packs Beta Status 未关闭

question

github/codeql#15287 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Taint flows backwards for array element 未关闭

acknowledged bug

github/codeql#15321 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue 未关闭

question

github/codeql#15391 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Issues using published codeql pack 未关闭

question

github/codeql#15400 · 17 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Unable to create database on windows 11 ARM machine 未关闭

question

github/codeql#15417 · 5 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Want way to audit C/C++ code against CERT-PRE01-C 未关闭

question

github/codeql#15430 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
explicit java Function<X,Y> implementation is not tainted? 未关闭

Java question

github/codeql#15494 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Shadowing happens when overriding method 未关闭

Java question

github/codeql#15525 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - LogInjection (CWE 117) is not mitigated via Log4j2 %{encodeCRLF) pattern 未关闭

false-positive Java

github/codeql#15574 · 11 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positives in cpp/use-after-free 未关闭

C++ false-positive

github/codeql#15676 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Java: Uncontrolled data used in path expression 未关闭

false-positive Java

github/codeql#15686 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Path-problem result pattern 未关闭

question

github/codeql#15744 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
UAF not flagged 未关闭

C++ question

github/codeql#15806 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
TypeScript: CodeQL seems to hang after 44s and stops after 6h 未关闭

JS question

github/codeql#15852 · 5 条评论 · 0 个 reaction · 已指派 2 人 · 索引于 2026年9月16日
Ruby: support HAML template files 未关闭

enhancement Ruby

github/codeql#15863 · 1 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive for `go/incomplete-hostname-regexp` and `\Q` 未关闭

false-positive Go

github/codeql#15894 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Ruby: support sprintf formatted string with modulo operator 未关闭

question Ruby

github/codeql#15945 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[cpp] for C code, query variable does not extract all variables (mostly const variable and not ram variable) 未关闭

C++ question

github/codeql#16000 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Codeql database create fails when building mozilla 未关闭

C++ question

github/codeql#16001 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Ruby: ERB parse failure with trailing implicit keyword argument 未关闭

acknowledged bug Ruby

github/codeql#16006 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql stuck for 30+ minutes during FindHDF5.cmake execution 未关闭

C++ question

github/codeql#16051 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL fails to extract info of certain source files when compiling chromium v8 未关闭

C++ question

github/codeql#16053 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[C++] querying was stuck on Call.getArgument without detailed log 未关闭

C++ question

github/codeql#16068 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Question: C# analysis without building the code, on Azure DevOps 未关闭

C# question

github/codeql#16070 · 12 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Customizing string representation of data flow nodes in SARIF or CSV results for Taint Tracking 未关闭

question

github/codeql#16143 · 10 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive for cs/dereferenced-value-is-always-null in CSharp 未关闭

C# false-positive

github/codeql#16171 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
[cpp] database create problems 未关闭

C++

github/codeql#16239 · 18 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Insecure Direct Object Reference (cs/web/insecure-direct-object-reference) and Missing function level access control (cs/web/missing-function-level-access-control) 未关闭

C# false-positive

github/codeql#16327 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Missing X-Frame-Options HTTP header 未关闭

C# false-positive

github/codeql#16334 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Using binary logs to significantly increase CodeQL analysis performance for C# 未关闭

C# question

github/codeql#16346 · 25 条评论 · 7 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Enable scans and notifications by default 未关闭

question

github/codeql#16348 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python SQL Injection not being detected for CWE-089 未关闭

Python question

github/codeql#16353 · 4 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
TypeScriptParser error 未关闭

JS question

github/codeql#16357 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL being very slow when passed --command parameter 未关闭

C++ question

github/codeql#16361 · 3 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - go/allocation-size-overflow 未关闭

false-positive

github/codeql#16368 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: go/uncontrolled-allocation-size, even though length is limited via `min` function 未关闭

false-positive

github/codeql#16371 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Taint Tracking to a LocalVariable 未关闭

C++ question

github/codeql#16438 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Problems porting deprecated DataFlow to new IR DataFlow (field-involved) 未关闭

C++ question

github/codeql#16470 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
False positive - A secret detected in a go context causes codeql to think all context values are secret 未关闭

acknowledged false-positive Go

github/codeql#16486 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python: Dataflow fails when Class attributes are accessed as Instance attributes. 未关闭

Python question

github/codeql#16501 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
CodeQL XSS False Positive when using ESAPI.encoder().encodeForHTML() to defend against XSS 未关闭

false-positive Java

github/codeql#16531 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Use-After-Query.ql does not work on this simple situation 未关闭

C++ question

github/codeql#16542 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Organization-level CodeQL Query packs 未关闭

question

github/codeql#16555 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C: False positive about "Potential double free" with negative array indices 未关闭

C++ false-positive

github/codeql#16643 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Accessing private maven repo using default GitHub configuration 未关闭

question

github/codeql#16674 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Flaky [MethodCall]<Call to unknown method> in databases created by linux/osx binary 未关闭

question

github/codeql#16689 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Linux Arm64 support 未关闭

question

github/codeql#16692 · 3 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱