github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

False positive in python/ql/src/Security/CWE-312/CleartextLogging.ql 未关闭

false-positive

github/codeql#20168 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Query: increase size of code-snippet context exported in SARIF? 未关闭

question

github/codeql#20176 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Docs] Consistently refer to either `codeql-pack.yml` or `qlpack.yml` 未关闭

question

github/codeql#20187 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] Unused variable false positive in compound conditional statements 未关闭

false-positive

github/codeql#20201 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Codeql pack create warning - is not an extension target of xxx 未关闭

bug

github/codeql#20211 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] Unused variable False positive 未关闭

false-positive

github/codeql#20256 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL Ruby parser fails on bare & block forwarding in multi-line method calls 未关闭

bug question

github/codeql#20257 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: MetricCallable Kotlin 未关闭

question

github/codeql#20259 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[JS]General issue: ES6 Analysis Seems Unsupported 未关闭

question

github/codeql#20261 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[C#] General issue: CodeQL scanner encounters issues without reporting them 未关闭

question

github/codeql#20353 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C Engineering Compiler Adaptation 未关闭

question

github/codeql#20428 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: MongoDB no sql injection 未关闭

false-positive

github/codeql#20455 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Rust for Web 3.0 未关闭

question

github/codeql#20456 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive on actions/unpinned-tag for immutable third party action 未关闭

false-positive

github/codeql#20458 · 3 条评论 · 6 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Workflow does not contain permissions 未关闭

false-positive

github/codeql#20487 · 10 条评论 · 8 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[CLI] Expose shell completions for `codeql` command 未关闭

question

github/codeql#20493 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] Get type of expression 未关闭

question Rust

github/codeql#20501 · 7 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] Including dependencies in the analysis 未关闭

question Rust

github/codeql#20534 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Java] Taint Tracking for JNI Field Access and Object Aliasing in Java 未关闭

question

github/codeql#20536 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python] General issue: Wrong domination is reported in control flow analysis 未关闭

question

github/codeql#20551 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
FP in UseAfterFree with reallocating data structures 未关闭

C++ false-positive

github/codeql#20577 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
No codeql for linux ARM64 未关闭

question

github/codeql#20616 · 17 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] Proc macro expansion support 未关闭

question

github/codeql#20659 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C++20 modules support 未关闭

question

github/codeql#20674 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: This expression has no effect (because _function with multiple implementations_ has no external side effects [in incorrectly selected version]). 未关闭

C++ false-positive

github/codeql#20684 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Actions] CWE-285/ImproperAccessControl.ql Not Currently Working 未关闭

question

github/codeql#20706 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive `Explicit export is not defined` for item backed by `__getattr__` 未关闭

false-positive

github/codeql#20764 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
getMetrics appears to be miscounting blank lines in docstrings 未关闭

Python question

github/codeql#20766 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Rust] How do I query function and module attributes? 未关闭

question Rust

github/codeql#20771 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: Is or can F# be supported? 未关闭

question

github/codeql#20785 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
.NET 10 Support 未关闭

question

github/codeql#20827 · 10 条评论 · 6 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Dereferenced variable may be null ignore NRT attributes 未关闭

C# false-positive

github/codeql#20828 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: XSS vulnerabilities (CWE-79/CWE-116) not detected in React/Next.js .tsx components 未关闭

acknowledged bug JS

github/codeql#20846 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C path matching issue 未关闭

acknowledged question

github/codeql#20882 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Can CodeQL add support for YAML configuration files parse on java lib? 未关闭

question

github/codeql#20905 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python] False Negative: Taint flow fails to penetrate function-local class definitions 未关闭

question

github/codeql#20947 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LeakSanitizer detects memory leak from CodeQL `x86_64-linux-gnu_x86_64_trace.so` when executing Rust fuzzing test in OneBranch pipeline 未关闭

question

github/codeql#20976 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Unable to create database on latest Linux kernel 未关闭

bug C++ question

github/codeql#20978 · 11 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[csharp] sql injection detection not working? 未关闭

question

github/codeql#21003 · 12 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: CWE-208 coverage for javascript 未关闭

question

github/codeql#21021 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: CWE-116 not reported for unescaped XML output in JavaScript/TypeScript 未关闭

question

github/codeql#21022 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: "Missing function level access control" where public endpoint name contains "Edit" 未关闭

C# false-positive

github/codeql#21042 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
JavaScript extractor ignores html files although docs (and code) say it may also be analyzed 未关闭

question

github/codeql#21048 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Organization owned immutable actions raise warning about unpinned 3rd party actions tag 未关闭

false-positive

github/codeql#21076 · 3 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Code Hinting for Rust is really Slow 未关闭

question

github/codeql#21080 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
"CodeQL library search" page is broken 未关闭

acknowledged bug

github/codeql#21083 · 4 条评论 · 1 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
False positive — CodeQL failing due to lack of Python files when they only exist on the `main` branch 未关闭

acknowledged bug false-positive

github/codeql#21106 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL Ruby extractor: parse errors on valid Ruby 3 constructs 未关闭

Ruby

github/codeql#21130 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - C# IEquatable: Equals(object) not implemented alert when Equals(object?) is implemented 未关闭

false-positive

github/codeql#21128 · 2 条评论 · 1 个 reaction · 已指派 2 人 · 索引于 2026年9月16日
Where do library customization data extension YAML files go, and how can we actually develop and use them? 未关闭

question

github/codeql#21174 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱