github/codeql

在 GitHub 檢視

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星號: 10.1k
分支: 2.1k
開放的新手 issue: 1
已索引 issue: 999
平均合併: 2 天 15 小時
30 天內合併 PR: 141

主要語言: CodeQL
授權條款: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
貢獻指南: 貢獻指南
行為準則: 行為準則
新手標籤: good first issue

未關閉全部

目前已索引 999 個未關閉的 Issue

False positive: email content injection 未關閉

false-positive

github/codeql#16699 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Don't divide CODEQL_RAM in half 未關閉

enhancement JS question

github/codeql#16780 · 10 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月16日
Question: How to make getType() work in TypeScript 未關閉

question

github/codeql#16849 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Information exposure alert on intentional input validation exception 未關閉

false-positive Java

github/codeql#16867 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
C++ extractor giving multiple compilation errors when trying to compile the linux kernel 未關閉

C++ question

github/codeql#16908 · 17 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Control Flow Analysis Visualization: Result generated by CodeQL can not understand well by human 未關閉

question

github/codeql#16920 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive: Ruby: Kernel Open when File existence guard is present 未關閉

false-positive

github/codeql#16943 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive - Java - Server-side request forgery - When type converted to `File` 未關閉

false-positive

github/codeql#16949 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Python: How to find type information for a specific variable or object 未關閉

question

github/codeql#16961 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive "Uncontrolled data used in path expression" in C code 未關閉

false-positive

github/codeql#16983 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive on "Query built by concatenation with a possibly-untrusted string" - "java/concatenated-sql-query" 未關閉

false-positive

github/codeql#16984 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CodeQL seems to produce many warnings when compiling source that includes AVX-512 extensions 未關閉

question

github/codeql#16999 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Python: False positive: Tuple Destructuring 未關閉

false-positive

github/codeql#17008 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Python: Why global dataflow not tracking `endpoints` in function `Service.start()`? 未關閉

question

github/codeql#17019 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Python: Local/Global dataflow analysis not tracing class field? 未關閉

question

github/codeql#17021 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Confused about the query time 未關閉

question

github/codeql#17022 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: CodeQL and chill missing result 未關閉

Java question

github/codeql#17045 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
`codeql resolve qlpacks` is reporting errors for duplicated packs from different languages even though it is not a problem 未關閉

acknowledged CLI

github/codeql#17059 · 8 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
VSCode extension AST viewer tab not showing AST for some files. 未關閉

Go question

github/codeql#17068 · 3 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月16日
Entra ID as SAML IdP Causes CodeQL to Fail with Self-Signed Certificate Found in Certificate Chain 未關閉

question

github/codeql#17082 · 8 則留言 · 1 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Writing a query to find declarations of nested structs in Golang. 未關閉

question

github/codeql#17134 · 5 則留言 · 1 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Potential false positive for "Uncontrolled data used in path expression" alert 未關閉

false-positive

github/codeql#17226 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Chromium: `We have exhausted all available IDs in the disk pool` 未關閉

bug

github/codeql#17332 · 12 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive "Comparison result is always the same" because of incorrect sizeof evaluation 未關閉

false-positive

github/codeql#17343 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
isSanitizerGuard works incorrectly when the function name startwith "isValid" 未關閉

JS question

github/codeql#17393 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False positive - Log injection is not mitigated via replace with Regex argument in Kotlin 未關閉

false-positive Kotlin

github/codeql#17423 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: Call Graph 未關閉

Java question

github/codeql#17457 · 7 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月16日
Update from Go 1.20 to 1.22 causes CodeQL to no longer detect that we built Go code 未關閉

Go question

github/codeql#17526 · 6 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月16日
Go: zip-slip FP / missed a zip-slip guard in argoproj/argo-cd 未關閉

github/codeql#17573 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CleartextLogging.qhelp needs more help 未關閉

github/codeql#17574 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Support for Svelte 未關閉

question

github/codeql#17638 · 1 則留言 · 2 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
C++: Total number of baseline files limit 未關閉

question

github/codeql#17743 · 29 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java Get Assignment Node In Dataflow Path 未關閉

question

github/codeql#17745 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
TypeScript extraction hangs 未關閉

question

github/codeql#17827 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
When I use 'codeql database create ./ --language="go"' to create a database, the yaml files in the project will not be included in the database 未關閉

enhancement

github/codeql#17916 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Add support for PowerShell as a supported language in CodeQL 未關閉

question

github/codeql#17927 · 3 則留言 · 1 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
UX: codeql database analyze should display timestamps 未關閉

question

github/codeql#17928 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
UX: ability to influence the order of queries execution order in a query suite/pack 未關閉

question

github/codeql#17929 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
UX: interrupt codeql database analyze should write the already computed results to the output file 未關閉

question

github/codeql#17930 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CodeQL miss to detect a vulnerability because of irrelvant code? 未關閉

question

github/codeql#17957 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CodeQL emits error when binlog does not contain compilation 未關閉

question

github/codeql#17981 · 6 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Error: Could not auto-detect a suitable build method 未關閉

question

github/codeql#17983 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Limit Cache Size on Disk 未關閉

question

github/codeql#18045 · 10 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[Java] - Limiting Flows Based on Patterns 未關閉

question

github/codeql#18050 · 11 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] [Question] How to detect taint on elements in a collection 未關閉

question

github/codeql#18098 · 8 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] Fails to detect control flow influence of nested “if” 未關閉

question

github/codeql#18099 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] Control Flow Influence not detected interprocedurally 未關閉

question

github/codeql#18100 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] Alias analysis failure on pointer to local variable 未關閉

question

github/codeql#18101 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] Assigning to function pointer in a function appears to defeat dispatch analysis 未關閉

question

github/codeql#18103 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[C++] Support for `std::async` and `std::thread` 未關閉

question

github/codeql#18171 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日

github/codeql

把新 issue 寄到你的電子郵件信箱