Square brackets in alert messages are not rendered correctly

Offen

#1,104 erstellt am 27.1.2022 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 52/100

Issue-Typ: Bug
Klarheit: Klar beschrieben
Aktivitätsstatus: Veraltet
Tech-Stack: typescript
Bereich: devtools, security

Rechercherichtung

Reproduziere die Abfrage in einem JavaScript-Projekt und verwende dann den Einstiegspunkt „View Alerts (SARIF)“ in der Ansicht des Abfrageverlaufs, um zu prüfen, wie die Alert-Nachricht gerendert wird. Fertig ist die Aufgabe, wenn der Alert „[] test“ statt maskierter eckiger Klammern anzeigt und dabei weiterhin gemäß der SARIF-Spezifikation gültig ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

bug VSCode

Describe the bug
Square brackets in alert messages [ and ] are rendered as \[ and \] respectively.

Version
CodeQL extension version: 1.5.10
CodeQL CLI version: 2.7.5
Platform: darwin x64

To reproduce
Run the following query on a JavaScript (for instance) project:

/**
 * @kind alert
 */
import javascript
select any(File f), "[] test"

Right click the query in the query history view and select "View Alerts (SARIF)". Observe that the square brackets are correctly escaped as \\[ and \\] per the SARIF spec:

Literal square brackets ("[" and "]") in the link text of a plain text message SHALL be escaped with a backslash (""). Since JSON itself treats the backslash as an escape character, the backslash SHALL be doubled.

Observe that the square brackets are not correctly escaped in the alert message:

Expected behavior
The alert message should be "[] test"

Vorherrschende Sprache: TypeScript
Sterne: 539
Forks: 240
Ø Merge: 2 T. 18 Std.
Gemergte PRs (30 T.): 37

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/vscode-codeql

`createLockFileForStandardQuery` always creates temp lock because `packPacklist` doesn't return lock files Offen

bug VSCode

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/vscode-codeql#4471 · 1 Kommentar · Erstellt am 22.7.2026
Add ability to use contextual queries to find references when already on a reference Offen

bug enhancement VSCode

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/vscode-codeql#592 · 2 Kommentare · Erstellt am 27.9.2020
Allow reloading database contents from the UI Offen

enhancement VSCode

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/vscode-codeql#4432 · 1 Kommentar · Erstellt am 20.6.2026
"Add Database Source to Workspace" does not preserve loaded database Offen

bug VSCode

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/vscode-codeql#4356 · Erstellt am 03.4.2026
"Show AST" not working in codeql tab Offen

bug VSCode

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

github/vscode-codeql#4339 · 1 Kommentar · Erstellt am 22.3.2026

Alle Issues in github/vscode-codeql