False positive

Đang mở

#22,627 mở ngày 18/9/2026 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 15/100

Loại issue: Lỗi
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Sôi nổi
Lĩnh vực: security

Hướng nghiên cứu

Start with the false-positive report template in the issue body. A useful investigation would need the omitted description, a code sample or source link, and optionally the GitHub code-scanning alert URL; the issue is ready for work only once the affected query and reproducible alert are identified.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

false-positive

Description of the false positive

Code samples or links to source code

URL to the alert on GitHub code scanning (optional)

Ngôn ngữ chính: CodeQL
Star: 10.1k
Fork: 2.1k
Merge trung bình: 2 ngày 11 giờ
Pull request đã merge (30 ngày): 129

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/codeql

JavaScript externs model StorageEvent() with no type argument Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

github/codeql#22632 · Mở ngày 20/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

github/codeql#22556 · Mở ngày 14/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

github/codeql#21637 · 2 bình luận · Mở ngày 2/4/2026
Organization owned immutable actions raise warning about unpinned 3rd party actions tag Đang mở

false-positive

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

github/codeql#21076 · 3 bình luận · 3 reaction · Mở ngày 21/12/2025
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers Đang mở

false-positive

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

github/codeql#22621 · Mở ngày 18/9/2026

Tất cả issue của github/codeql

Issue tương tự

A 403 from the server is treated as a failed login and sends the user to the login screen Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

avniproject/avni-client#2135 · Mở ngày 21/9/2026
[sec-check] deploy-gh-pages.yml grants id-token: write and pages: write workflow-wide — the npm build job holds an OIDC-minting and Pages-deploy credential it never uses Đang mở

agent/security hive/hosted-available-lke648397-260827-5n31 security

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

cncf/endusers#374 · Mở ngày 21/9/2026
saml_binding_post_parse leaks the base64-decoded response buffer on every parse Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

api7/lua-resty-saml#63 · Mở ngày 21/9/2026
[Bug]: redact_sensitive_text does not recognise Discord bot tokens Đang mở

area/auth bug comp/agent P3 platform/discord type/security

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

NousResearch/hermes-agent#117848 · Mở ngày 21/9/2026
Handle Intercom widget load failures without reporting an application error Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

decentraland/auth#515 · Mở ngày 21/9/2026

Thêm issue về Security