Owner

semgrep

Zum Folgen anmelden

1 indexiertes Repository · Auf GitHub ansehen

semgrep
Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

C · 16897 Sterne

Einsteigerfreundlich Alles

Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

Unpatched CVEs in pinned dependencies mcp and opentelemetry-api block Dependabot downstream
Offen
- Stimmt etwas nicht?
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100

semgrep/semgrep#12018 · Erstellt am 29.10.2026

Maintainer antworten meist innerhalb von 1 Tag
golang type switch does not match
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 57/100

semgrep/semgrep#12014 · Erstellt am 28.10.2026

Maintainer antworten meist innerhalb von 1 Tag
CE 1.182.1: taint fixpoint timeouts on public MediaPipe WASM loaders still exit 0 with errors empty
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#12006 · 3 Kommentare · Erstellt am 24.10.2026

Maintainer antworten meist innerhalb von 1 Tag
C#: parser rejects C# 14 null-conditional assignment
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

semgrep/semgrep#11997 · Erstellt am 20.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Source/build provenance for 1.170.1 ARM64 native core binary
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

semgrep/semgrep#11993 · Erstellt am 17.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Update the Python MCP SDK pin to 1.30.0
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11992 · Erstellt am 17.10.2026

Maintainer antworten meist innerhalb von 1 Tag
bash: a one-line `case ... in x) ... ;; esac` is a syntax error
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

semgrep/semgrep#11966 · Erstellt am 06.10.2026

Maintainer antworten meist innerhalb von 1 Tag
OSS Java grammar fails to parse qualified (dotted) record-pattern labels in switch (`case Outer.Inner(var x) ->`)
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 73/100

semgrep/semgrep#11954 · Erstellt am 01.10.2026

Maintainer antworten meist innerhalb von 1 Tag
Python: raw f-string with backslash + PEP 695 generic in same file causes false "Syntax error" and silently drops file from scan
Evtl. wieder frei Ein Pull Request dazu wurde ohne Merge geschlossen. Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

semgrep/semgrep#11935 · Erstellt am 27.9.2026

Maintainer antworten meist innerhalb von 1 Tag
[lua] Parser rejects valid identifiers "next" and "self"
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 57/100

semgrep/semgrep#11932 · Erstellt am 25.9.2026

Maintainer antworten meist innerhalb von 1 Tag
5 p/csharp registry rules crash semgrep-core on C# 12 primary constructors, silently killing coverage for the rest of the file
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11923 · 1 Kommentar · 1 Reaktion · Erstellt am 23.9.2026

Maintainer antworten meist innerhalb von 1 Tag
c syntax error
Offen
- Stimmt etwas nicht?
lang:c parsing

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

semgrep/semgrep#11907 · Erstellt am 14.9.2026

Maintainer antworten meist innerhalb von 1 Tag
TSX: type-annotated props silently suppress ALL findings in the file (--config=auto)
Offen
- Stimmt etwas nicht?
lang:typescript parsing

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

semgrep/semgrep#11905 · 1 Kommentar · Erstellt am 14.9.2026

Maintainer antworten meist innerhalb von 1 Tag
Support Pattern Matching Pseudo-Variadic Type Parameters in Rust
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11902 · Erstellt am 12.9.2026

Maintainer antworten meist innerhalb von 1 Tag
YAML nested Bash parsing alters a quoted Unicode string and reports `PartialParsing`
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11901 · Erstellt am 11.9.2026

Maintainer antworten meist innerhalb von 1 Tag
Dockerfile shell-form `RUN` bracket test reports `PartialParsing`
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11900 · Erstellt am 11.9.2026

Maintainer antworten meist innerhalb von 1 Tag
JSX quoted attribute with a raw ampersand reports `PartialParsing`
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

semgrep/semgrep#11899 · Erstellt am 11.9.2026

Maintainer antworten meist innerhalb von 1 Tag
TypeScript `typeof import(...)` generic call reports `PartialParsing` or misses outer-call matches
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

semgrep/semgrep#11898 · 1 Kommentar · Erstellt am 11.9.2026

Maintainer antworten meist innerhalb von 1 Tag
Bash arithmetic compound commands: modulo partial parsing and lost arithmetic AST in CE 1.177.0
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11897 · Erstellt am 11.9.2026

Maintainer antworten meist innerhalb von 1 Tag
Looking for key in dict fails if the dict also has an unpacked sub-dict
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11888 · Erstellt am 07.9.2026

Maintainer antworten meist innerhalb von 1 Tag
YAML parser emits "unknown escape character" warning and partially skips file when double-quoted strings contain multi-byte UTF-8 characters
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

semgrep/semgrep#11883 · Erstellt am 02.9.2026

Maintainer antworten meist innerhalb von 1 Tag
PartialParsing on valid bash: command substitution with heredoc, line continuation and env "$@" (1.172.0 and 1.175.0)
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11877 · Erstellt am 29.8.2026

Maintainer antworten meist innerhalb von 1 Tag
# TypeScript: `export type * from "..."` fails to parse, silently abandoning the rest of the file
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11871 · Erstellt am 25.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Protect CI scans from same-change suppression or policy weakening
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

semgrep/semgrep#11868 · Erstellt am 24.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Add Windows ARM64 builds
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

semgrep/semgrep#11867 · 1 Reaktion · Erstellt am 24.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Bump pinned OpenTelemetry versions (1.37.0/0.58b0 -> 1.44.0/0.65b0)
Offen
- Stimmt etwas nicht?
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

semgrep/semgrep#11863 · Erstellt am 21.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Semgrep fails to resolve relative imports or same-file usages to the fully qualified symbol
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

semgrep/semgrep#11858 · Erstellt am 18.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Pro Engine: taint killed inside a callee is still reported once the callee is declared in another class
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 54/100

semgrep/semgrep#11842 · Erstellt am 08.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Pro Engine: a method's taint behaviour is applied to same-named methods of unrelated classes in the same file, including dead code
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 43/100

semgrep/semgrep#11841 · Erstellt am 08.8.2026

Maintainer antworten meist innerhalb von 1 Tag
semgrep-core aborts at startup with "Unix_error: Not supported io_uring_queue_init" where io_uring is unavailable
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11836 · 4 Kommentare · Erstellt am 05.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Windows: semgrep validate and scan fail with X509 "CertOpenSystemStore returned NULL" before rule parsing
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11829 · Erstellt am 31.7.2026

Maintainer antworten meist innerhalb von 1 Tag
erroneous addition of characters in concatenated string literals in c and java
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 53/100

semgrep/semgrep#11818 · 3 Kommentare · Erstellt am 25.7.2026

Maintainer antworten meist innerhalb von 1 Tag
can't install pyndatic-ai/logfire/clai together with semgrep
Offen
- Stimmt etwas nicht?
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 58/100

semgrep/semgrep#11816 · Erstellt am 23.7.2026

Maintainer antworten meist innerhalb von 1 Tag
Offline MCP support
Offen
- Stimmt etwas nicht?
feature:mcp

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

semgrep/semgrep#11786 · 1 Kommentar · Erstellt am 30.6.2026

Maintainer antworten meist innerhalb von 1 Tag
Dockerfile CRLF multi-line run command partial parsing syntax error
Offen
- Stimmt etwas nicht?
lang:dockerfile parsing

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11697 · 1 Kommentar · Erstellt am 12.5.2026

Maintainer antworten meist innerhalb von 1 Tag
misuse of metavariable in Java crypto rules
Offen
- Stimmt etwas nicht?
lang:java semgrep-rules

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

semgrep/semgrep#11662 · 1 Kommentar · Erstellt am 25.4.2026

Maintainer antworten meist innerhalb von 1 Tag
YAML anchors/aliases in Semgrep rules are (partially?) broken
Offen
- Stimmt etwas nicht?
bug parsing

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11654 · 1 Kommentar · Erstellt am 22.4.2026

Maintainer antworten meist innerhalb von 1 Tag
rules do not catch elementary issue with Python
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11651 · 2 Kommentare · Erstellt am 20.4.2026

Maintainer antworten meist innerhalb von 1 Tag
semgrep_scan MCP tool fails with `Cannot create auto config when metrics are off` when `config=None` and `SEMGREP_METRICS=off`
Offen
- Stimmt etwas nicht?
bug feature:mcp

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

semgrep/semgrep#11649 · 2 Kommentare · Erstellt am 19.4.2026

Maintainer antworten meist innerhalb von 1 Tag
SAST scan fails - Error: Process completed with exit code 255.
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

semgrep/semgrep#11628 · Erstellt am 13.4.2026

Maintainer antworten meist innerhalb von 1 Tag
[C/CPP] Typed metavariable matches through casts and infers the wrong type
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11621 · 1 Kommentar · Erstellt am 10.4.2026

Maintainer antworten meist innerhalb von 1 Tag
[C/CPP] support ifdef in c/cpp
Offen
- Stimmt etwas nicht?
enhancement

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11619 · 1 Kommentar · Erstellt am 10.4.2026

Maintainer antworten meist innerhalb von 1 Tag
java expressions should match even when followed by a closure
Evtl. wieder frei @ievans hat das vor 195 Tagen übernommen, und es ist kein Pull Request offen. Offen
- Stimmt etwas nicht?
enhancement

semgrep/semgrep#11618 · 2 Kommentare · 1 Reaktion · 2 zugewiesene Personen · Erstellt am 10.4.2026

Maintainer antworten meist innerhalb von 1 Tag
Off-by-one in metavariable-pattern with nested language finding line number
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

semgrep/semgrep#11614 · Erstellt am 09.4.2026

Maintainer antworten meist innerhalb von 1 Tag
False positive using regex for PQC analysis (e.g. 'description' treated as DES algo, container.key treated as Private Key)
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

semgrep/semgrep#11610 · Erstellt am 07.4.2026

Maintainer antworten meist innerhalb von 1 Tag
semgrep scan generates findings for ignored code blocks if the --sarif-output option is specified
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 30/100

semgrep/semgrep#11605 · 4 Reaktionen · Erstellt am 03.4.2026

Maintainer antworten meist innerhalb von 1 Tag
Add taint propagation support for Python **kwargs
Evtl. wieder frei @srivarenya01 hat das vor 153 Tagen übernommen, und es ist kein Pull Request offen. Offen
- Stimmt etwas nicht?
feature:taint

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11586 · 2 Kommentare · 1 Reaktion · Erstellt am 23.3.2026

Maintainer antworten meist innerhalb von 1 Tag
Support propagators in Track control sources?
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

semgrep/semgrep#11584 · Erstellt am 23.3.2026

Maintainer antworten meist innerhalb von 1 Tag
Add lookup by finding URL/issue_ids in semgrep_findings MCP tool
Offen
- Stimmt etwas nicht?
feature:mcp

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

semgrep/semgrep#11580 · 2 Kommentare · Erstellt am 20.3.2026

Maintainer antworten meist innerhalb von 1 Tag
False positive in terraform when locals variable name exists that matches a resource name
Offen
- Stimmt etwas nicht?
lang:terraform

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

semgrep/semgrep#11571 · Erstellt am 17.3.2026

Maintainer antworten meist innerhalb von 1 Tag

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

semgrep

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach