Git commit sha detection inconsistent between telemetry and actual operations

Offen

#3,376 erstellt am 19.12.2025 2 Kommentare 0 Reaktionen 1 zugewiesene Person Auf GitHub ansehen

@mbg arbeitet bereits daran.

Seit 19.12.2025.

Bewertung

Dieses Issue wurde noch nicht bewertet.

Beschreibung

See:

https://github.com/github/codeql-action/blob/cac5926de5e2c542638262c4e24527972023cdec/src/status-report.ts#L271-L272

vs:

https://github.com/github/codeql-action/blob/cac5926de5e2c542638262c4e24527972023cdec/src/git-utils.ts#L48-L69

So if the checkout is at a different sha from GITHUB_SHA then the two are different. In my case this made debugging very difficult because when I reran the workflow with debug logging enabled the telemetry calls were printed and showed me it reporting a different sha from the one that is actually used by the upload action.

I suspect this happened because the the telemetry was added later and we originally implemented the "sha of current checkout" behaviour so that it worked outside actions. Removing the "sha of current checkout" behaviour, or making it the lowest priority, feels like the "most correct" fix, but more risky than just changing the telemetry to use the getCommitOid function.

Vorherrschende Sprache: TypeScript
Sterne: 1.6k
Forks: 493
Ø Merge: 1 T. 13 Std.
Gemergte PRs (30 T.): 44

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/codeql-action

upload-sarif always warns when setting partialFingerprints Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/codeql-action#4052 · 4 Kommentare · Erstellt am 29.7.2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql-action#4078 · 1 Kommentar · Erstellt am 05.8.2026
CodeQL autobuild hangs forever on failure Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql-action#4008 · 9 Kommentare · Erstellt am 14.7.2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql-action#3978 · 4 Kommentare · 1 Reaktion · Erstellt am 26.6.2026
CodeQL fails to detect rust/insecure-cookie in Rust code Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql-action#3915 · 6 Kommentare · 3 Reaktionen · Erstellt am 19.5.2026

Alle Issues in github/codeql-action