github/codeql

在 GitHub 檢視

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星號: 10.1k
分支: 2.1k
開放的新手 issue: 1
已索引 issue: 999
平均合併: 2 天 15 小時
30 天內合併 PR: 141

主要語言: CodeQL
授權條款: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
貢獻指南: 貢獻指南
行為準則: 行為準則
新手標籤: good first issue

未關閉全部

目前已索引 999 個未關閉的 Issue

Too many arguments for string format. - false positive 未關閉

false-positive Python

github/codeql#8070 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[JS] False Negative : Unsafe Html Construction 未關閉

JS question

github/codeql#8274 · 7 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Add support for Java Project Reactor 未關閉

question

github/codeql#8338 · 0 則留言 · 3 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: `hasSubtype` / `getASubtype` does not work correctly for generic types 未關閉

question

github/codeql#8339 · 2 則留言 · 0 個 reaction · 已指派 1 人 · 索引於 2026年9月16日
[JS] Can't use specific path nodes of Configuration1 in Configuration2 definition (throws non-monotonic recursion error) 未關閉

question

github/codeql#8341 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
How to make a database of a very large codebase very quickly? 未關閉

question

github/codeql#8342 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Python codeql analysis hangs 未關閉

Python question

github/codeql#8353 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
How to make a call graph for a function in C/C++? 未關閉

question

github/codeql#8376 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False Positive: md5(gravatar) marked as insecure 未關閉

false-positive Python

github/codeql#8383 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
How to extract source files when using a special compiler (e.g. TMS320C2000 C/C++ Compiler)? 未關閉

question

github/codeql#8453 · 18 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
new expression parsing failure 未關閉

question

github/codeql#8467 · 6 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive: 'Function create should return a value of type fix but does not return a value here' 未關閉

C++ false-positive

github/codeql#8487 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive: The 'const' modifier has no effect on return types. The 'const' modifying the return type can be removed. 未關閉

C++ false-positive

github/codeql#8488 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[CPP][Questions]No effective API to qeury macro used in function parameter declaration 未關閉

C++ question

github/codeql#8497 · 4 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive - [cs/dereferenced-value-may-be-null] 未關閉

C# false-positive

github/codeql#8505 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
[Python][Questions] CodeQL security query is not able to detect CWE from given bad example in repository. 未關閉

question

github/codeql#8555 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
How can I "sanitize" paths where a variable is passed to a sanitization function, but the path doesn't contain the result of the sanitization function? 未關閉

question

github/codeql#8568 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
cs/useless-cast-to-self - false positive 未關閉

false-positive

github/codeql#8627 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com: Duplicate paths are listed multiple times 未關閉

false-positive

github/codeql#8632 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive 未關閉

false-positive

github/codeql#8633 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: `ArrayInit.getInit` has indices < 0 for annotations 未關閉

question

github/codeql#8645 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CodeQL: Support multiple types for `instanceof` 未關閉

CLI

github/codeql#8662 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: Make `Annotatable` abstract / refine `Annotation.getAnnotatedElement()` 未關閉

question

github/codeql#8647 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Feature request: Cross-database query 未關閉

question

github/codeql#8652 · 1 則留言 · 6 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Java: Support `CompileTimeConstantExpr` for constant fields from compiled classes 未關閉

enhancement Java

github/codeql#8688 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Better explain how to exclude paths for compiled languages 未關閉

question

github/codeql#8689 · 9 則留言 · 10 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
java: false positive: javax.validation.constraints are not identified as input validation 未關閉

false-positive

github/codeql#8705 · 8 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive `unhashable` alert indexing list with slice 未關閉

false-positive Python

github/codeql#8711 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive `unreachable statement` for numpy boolean conversion 未關閉

false-positive Python

github/codeql#8714 · 5 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive `py/member-test-non-container` 未關閉

false-positive Python

github/codeql#8725 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive `js/trivial-conditional` 未關閉

false-positive JS not security

github/codeql#8754 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
No scan results 未關閉

question

github/codeql#8764 · 6 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Feature: compare results from two databases 未關閉

question

github/codeql#8767 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive 未關閉

false-positive Python

github/codeql#8768 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive 未關閉

acknowledged C++ false-positive

github/codeql#8776 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive 未關閉

acknowledged false-positive not security

github/codeql#8803 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive - py/missing-equals 未關閉

acknowledged false-positive not security

github/codeql#8804 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Missing size for typedef 未關閉

bug C++

github/codeql#8805 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False Negative with https://github.com/robmoffat/codeql-vuln-blog 未關閉

Python question

github/codeql#8880 · 6 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - Missing Vulnerability Path Steps in LGTM render 未關閉

false-positive

github/codeql#8976 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
False Positive - Mismatch in multiple assignment 未關閉

false-positive

github/codeql#8991 · 8 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
new M1 未關閉

github/codeql#8992 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CatastrophicError does not include context information 未關閉

question

github/codeql#9000 · 0 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
Codeql database analyze on CLI is stuck 未關閉

question

github/codeql#9037 · 1 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
JS: Atomic group polyfill not detected as a ReDOS mitigation 未關閉

false-positive

github/codeql#9062 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
FP? JS import assertions 未關閉

false-positive

github/codeql#9104 · 0 則留言 · 1 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive - Zip Slip when guard `FileNameUtils#normalize` is used 未關閉

false-positive Java

github/codeql#9205 · 3 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
CodeQL for Ruby: false alert for `URI.parse` 未關閉

bug false-positive Ruby

github/codeql#9232 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive: "Unused index variable" when using array to set order of execution 未關閉

acknowledged false-positive JS

github/codeql#9242 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日
LGTM.com - false positive - Python: unreachable statement in a test following with pytest.raises() 未關閉

acknowledged false-positive Python

github/codeql#9273 · 2 則留言 · 0 個 reaction · 已指派 0 人 · 索引於 2026年9月16日

github/codeql

把新 issue 寄到你的電子郵件信箱