How do we use the NestJS framework classes?

Abierto

#21,233 abierto el 28/1/2026 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 4/5
Tiempo estimado: 3-5 días
Aptitud para principiantes: 25/100

Tipo de issue: Documentación
Claridad: Necesita aclaración
Estado de actividad: Estancado
Stack tecnológico: javascript
Área: security

Línea de trabajo

Comienza con semmle/javascript/frameworks/Nest.qll e inspecciona las clases privadas NestJSRouteHandler y NestJSRequestInput; después, compara cómo se exponen las clases públicas del framework NextJS. Se considera terminado cuando se haya determinado si la visibilidad es intencionada y se haya documentado o identificado la forma compatible de consumir estas clases.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

question

The NestJS framework classes such as NestJSRouteHandler and NestJSRequestInput are private within the NestJS module. Other framework classes (e.g. NextJS) are public, allowing them to be used in custom queries. Is this an oversight, or is there another way to consume those classes?

Lenguaje dominante: CodeQL
Estrellas: 10.1k
Forks: 2.1k
Merge medio: 2 d 10 h
PR fusionados (30 d): 134

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/codeql

JavaScript externs model StorageEvent() with no type argument Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

github/codeql#22632 · Abierto el 20/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

github/codeql#22556 · Abierto el 14/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

github/codeql#21637 · 2 comentarios · Abierto el 2/4/2026
Organization owned immutable actions raise warning about unpinned 3rd party actions tag Abierto

false-positive

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

github/codeql#21076 · 3 comentarios · 3 reacciones · Abierto el 21/12/2025
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers Abierto

false-positive

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

github/codeql#22621 · Abierto el 18/9/2026

Todos los issues de github/codeql

Issues similares

Reflected XSS in loopback OAuth callback via error_description Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

punkpeye/mcp-remote#369 · Abierto el 23/9/2026
qs-6.15.2.tgz: 2 vulnerabilities (highest severity is: 5.3) Abierto

Mend: dependency security vulnerability untriaged

Dificultad 1/5 Menos de una hora Aptitud para principiantes 86/100

opensearch-project/opensearch-api-specification#1250 · Abierto el 22/9/2026
Setup page for elementary OS omits warning about unpatched pre-installed Flatpak (1.14.6) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

flathub/flathub#10349 · Abierto el 22/9/2026
CVE-2024-24786 CPE mismatch Abierto

bug

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

cisagov/vulnrichment#337 · Abierto el 22/9/2026
[BUG - Public]Need user friendly error when trying to create a new account with subaddressing an existing email. Abierto

bug DUP Reservations

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

bcgov/reserve-rec-public#896 · Abierto el 22/9/2026

Más issues de Security