github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 4
Indexierte Issues: 1k
Ø Merge: 2 T. 10 Std.
Gemergte PRs (30 T.): 134

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 18.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Einsteigerfreundlich Alles

Offen Alle

JavaScript externs model StorageEvent() with no type argument Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

github/codeql#22632 · Erstellt am 20.9.2026
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers Offen

false-positive

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22621 · Erstellt am 18.9.2026
barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22597 · Erstellt am 16.9.2026
[False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#22596 · Erstellt am 16.9.2026
False positiveGTA5 Offen

false-positive

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

github/codeql#22587 · Erstellt am 16.9.2026
Python extractor reports parse errors for files no longer in the scanned commit Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22579 · Erstellt am 15.9.2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

github/codeql#22556 · Erstellt am 14.9.2026
False positive Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 20/100

github/codeql#22554 · Erstellt am 11.9.2026
False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22546 · Erstellt am 11.9.2026
Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage) Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#22463 · 3 Kommentare · Erstellt am 28.8.2026
Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag` Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

github/codeql#22414 · 1 Kommentar · Erstellt am 24.8.2026
Whether there are Python SDK for Programmatic Access to CodeQL Database Facts Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/codeql#22411 · 2 Kommentare · Erstellt am 23.8.2026
Kotlin 2.4.20 is about to be released - please prepare to be ready asap Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#22381 · 6 Kommentare · 11 Reaktionen · Erstellt am 19.8.2026
False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 64/100

github/codeql#22361 · 5 Kommentare · Erstellt am 17.8.2026
Rust: False positive for unused variable names Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/codeql#22342 · 1 Kommentar · Erstellt am 13.8.2026
CodeQL maps CWE-730, which MITRE prohibits from being used for mapping Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22318 · 2 Kommentare · Erstellt am 11.8.2026
[Python] tsg-parser fails to extract generic base class relations Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22298 · 2 Kommentare · Erstellt am 07.8.2026
Java: Should these sanitizer heuristics completely stop taint in five security queries? Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

github/codeql#22262 · 2 Kommentare · Erstellt am 31.7.2026
java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#22259 · 1 Kommentar · Erstellt am 30.7.2026
Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer? Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

github/codeql#22253 · Erstellt am 29.7.2026
Consider testing CodeQL also against Kotlin EA versions Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22219 · 2 Kommentare · 5 Reaktionen · Erstellt am 21.7.2026
False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22215 · 1 Kommentar · Erstellt am 21.7.2026
Go: Why is DotDotCheck modeled as a complete path-injection barrier? Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

github/codeql#22214 · 3 Kommentare · Erstellt am 20.7.2026
[actions] Alternate actions/checkout paths suppress untrusted-checkout alerts Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22213 · 2 Kommentare · Erstellt am 19.7.2026
False positive Java. SpringBoot CSRF Offen

false-positive Java

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22199 · 1 Kommentar · Erstellt am 15.7.2026
Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22185 · 1 Kommentar · Erstellt am 14.7.2026
Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#22184 · 1 Kommentar · Erstellt am 14.7.2026
[C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#22183 · 3 Kommentare · 1 Reaktion · Erstellt am 13.7.2026
False positive for java 21 switch case with null, default Offen

false-positive Stale

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#22040 · 2 Kommentare · Erstellt am 24.6.2026
False positive in csharp for useless-assignment-to-local Offen

false-positive

github/codeql#22032 · 1 Kommentar · 1 zugewiesene Person · Erstellt am 22.6.2026
General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock` Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21956 · 3 Kommentare · Erstellt am 08.6.2026
Python: `FlaskApp` instances do not reliably track subclasses Offen

Python question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21854 · 1 Kommentar · Erstellt am 14.5.2026
Actions: Extractor for external actions and workflows does not take into account the ref Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 45/100

github/codeql#21834 · 2 Kommentare · Erstellt am 12.5.2026
cpp: how to use macro argument as dataflow sink Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21824 · 3 Kommentare · Erstellt am 10.5.2026
False positive in CWE-829 /UntrustedCheckoutMedium.ql Offen

false-positive

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21823 · 1 Kommentar · Erstellt am 09.5.2026
Ruby: &[SPACE][identifier] syntax breaks Ruby parsing Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21801 · 1 Kommentar · Erstellt am 05.5.2026
Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21775 · 1 Kommentar · Erstellt am 29.4.2026
Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21774 · 2 Kommentare · Erstellt am 29.4.2026
False negative in java/unvalidated-url-redirection for Spring MVC redirect view names Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21771 · 3 Kommentare · Erstellt am 29.4.2026
False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21770 · 1 Kommentar · Erstellt am 29.4.2026
False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search` Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#21738 · Erstellt am 20.4.2026
False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection. Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21735 · Erstellt am 19.4.2026
GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

github/codeql#21732 · 7 Kommentare · 5 Reaktionen · Erstellt am 17.4.2026
[feat] comments that enable/disable LSP formatting Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

github/codeql#21730 · Erstellt am 17.4.2026
False negative: unzip using subprocess or `shutil.unpack_archive` is not covered in py/tarslip Offen

github/codeql#21712 · 1 Reaktion · 2 zugewiesene Personen · Erstellt am 15.4.2026
[question?] counterintuitive class method behaviour Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/codeql#21670 · 9 Kommentare · Erstellt am 08.4.2026
False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21669 · Erstellt am 08.4.2026
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21666 · Erstellt am 08.4.2026
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21665 · 1 Reaktion · Erstellt am 08.4.2026
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#21663 · 1 Kommentar · Erstellt am 07.4.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

github/codeql

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach