(node:10154) [DEP0169] DeprecationWarning: `url.parse()` behavior is not standardized and prone to errors that have security implications. Use the WHATWG URL API instead. CVEs are not issued for `url.parse()` vulnerabilities.

Offen

#3,350 erstellt am 10.12.2025 1 Kommentar 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 35/100

Issue-Typ: Bug
Klarheit: Muss geklärt werden
Aktivitätsstatus: Veraltet
Tech-Stack: github-actions, node.js, typescript
Bereich: ci-cd, security

Rechercherichtung

Beginne mit dem GitHub-Actions-Lauf und dem Nachverarbeitungsschritt von codeql-action@v4, der SARIF-Dateien validiert. Da im Issue keine Quelldatei oder kein Test angegeben ist, verfolge diesen Einstiegspunkt, um herauszufinden, wo der veraltete Aufruf von url.parse() seinen Ursprung hat. Die Aufgabe ist erledigt, wenn die Warnung während der SARIF-Nachverarbeitung nicht mehr erscheint und die Action ihre Validierung weiterhin abschließt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

https://github.com/check-spelling-sandbox/rancher-desktop/actions/runs/20089313767/job/57633334730#step:7:27

Download action repository 'github/codeql-action@v4' (SHA:cf1bb45a277cb3c205638b2cd5c984db1c46a412)

Post-processing sarif files: ["/tmp/tmp.sDnlfIczKq"]
Validating /tmp/tmp.sDnlfIczKq
Adding fingerprints to SARIF file. See https://docs.github.com/en/enterprise-cloud@latest/code-security/code-scanning/integrating-with-code-scanning/sarif-support-for-code-scanning#providing-data-to-track-code-scanning-alerts-across-runs for more information.
(node:10154) [DEP0169] DeprecationWarning: `url.parse()` behavior is not standardized and prone to errors that have security implications. Use the WHATWG URL API instead. CVEs are not issued for `url.parse()` vulnerabilities.
(Use `node --trace-deprecation ...` to show where the warning was created)

Vorherrschende Sprache: TypeScript
Sterne: 1.6k
Forks: 493
Ø Merge: 1 T. 13 Std.
Gemergte PRs (30 T.): 44

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/codeql-action

upload-sarif always warns when setting partialFingerprints Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/codeql-action#4052 · 4 Kommentare · Erstellt am 29.7.2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql-action#4078 · 1 Kommentar · Erstellt am 05.8.2026
CodeQL autobuild hangs forever on failure Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql-action#4008 · 9 Kommentare · Erstellt am 14.7.2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql-action#3978 · 4 Kommentare · 1 Reaktion · Erstellt am 26.6.2026
CodeQL fails to detect rust/insecure-cookie in Rust code Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql-action#3915 · 6 Kommentare · 3 Reaktionen · Erstellt am 19.5.2026

Alle Issues in github/codeql-action