github/codeql

Ver en GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Estrellas: 10.1k
Forks: 2.1k
Issues abiertos para principiantes: 4
Issues indexados: 1k
Merge medio: 2 d 10 h
PR fusionados (30 d): 134

Lenguaje dominante: CodeQL
Licencia: MIT
Último push a GitHub: 18/9/2026
Última indexación: 16/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: good first issue

Para principiantes Todo

Abierto Todos

1,000 issues abiertos indexados

Java SSRF Findings Abierto

false-positive question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#20144 · 2 comentarios · 1 reacción · Abierto el 30/7/2025
For an abstract class in the CodeQL source code, how can I quickly find all the classes that extend this abstract class from the CodeQL library? Abierto

question

Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100

github/codeql#20125 · 1 comentario · Abierto el 25/7/2025
CWE-918 (SSRF) - Java - False Positive Justification Abierto

false-positive

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

github/codeql#20117 · 1 comentario · Abierto el 23/7/2025
CodeQL detected code written in `some language`, but not any written in GitHub Actions. Confirm that there is some source code for GitHub Actions in the project. Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#20102 · 4 comentarios · Abierto el 21/7/2025
UnvalidatedDynamicMethodCall query does not detect flow inside try/catch Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#20098 · 3 comentarios · Abierto el 21/7/2025
False positive: Full server-side request forgery Abierto

false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#20093 · 1 comentario · Abierto el 18/7/2025
False positive: go/zipslip when `filepath.IsLocal` is already used Abierto

false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

github/codeql#20043 · 1 comentario · Abierto el 14/7/2025
General issue: Find the annotated type of a C# base interface Abierto

question

github/codeql#20032 · 6 comentarios · 1 asignado · Abierto el 11/7/2025
[Rust] weird behavior in dataflow when trying to select a specific node Abierto

question

github/codeql#19983 · 3 comentarios · 1 asignado · Abierto el 5/7/2025
[Rust] macro expansion failed warnings 2 Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

github/codeql#19982 · 11 comentarios · 1 reacción · Abierto el 5/7/2025
Problem installing local package Abierto

question

Dificultad 3/5 1-2 días Aptitud para principiantes 25/100

github/codeql#19979 · 5 comentarios · 1 reacción · Abierto el 4/7/2025
Solidity code Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

github/codeql#19972 · 2 comentarios · Abierto el 3/7/2025
CodeQL Python query runs extremely slow on medium-sized project using TaintTracking::Global Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

github/codeql#19928 · 1 comentario · Abierto el 30/6/2025
Feature request: overwrite existing database, but ask first Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

github/codeql#19909 · 1 comentario · Abierto el 27/6/2025
ShellEscape aint always escaping shells Abierto

Ruby

Dificultad 4/5 3-5 días Aptitud para principiantes 32/100

github/codeql#19906 · 4 comentarios · Abierto el 27/6/2025
Flask ImmutableMultiDict type cannot be accurately determined when calling to_dict Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19902 · 1 comentario · Abierto el 27/6/2025
[python] The tuple (*) argument of a call cannot step to function parameter for the CommandInjectionCustomizations flow Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19900 · 7 comentarios · Abierto el 27/6/2025
Error running query java.util.concurrent.CompletionException: Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#19869 · 4 comentarios · Abierto el 25/6/2025
Ruby: Error parsing embedded multiline blocks Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19841 · 1 comentario · Abierto el 23/6/2025
how to filter out this situation？ Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19838 · 1 comentario · Abierto el 21/6/2025
[actions] Add detection for workflow_dispatch TOCTOU Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

github/codeql#19835 · 3 comentarios · Abierto el 20/6/2025
[cpp] Check whether path between function A and function B exists Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

github/codeql#19830 · 2 comentarios · Abierto el 20/6/2025
CodeQL analysis does not detect expected command injection vulnerability Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

github/codeql#19811 · 1 comentario · Abierto el 18/6/2025
General issue Go. Why isn't the following code recognized as a source in a global data stream? Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

github/codeql#19807 · 4 comentarios · Abierto el 18/6/2025
CodeQL unable to find out sources of a chosen dataflow node in Javascript Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#19720 · 1 comentario · Abierto el 10/6/2025
Add new state: Unicode compatibility normalization Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19706 · 2 comentarios · Abierto el 9/6/2025
Code scanning doesn't run on pull request in organization repo Abierto

question

github/codeql#19698 · 11 comentarios · 1 asignado · Abierto el 8/6/2025
False Positive: "Statement has no effect" on Airflow task chaining with >> operator Abierto

false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

github/codeql#19687 · Abierto el 6/6/2025
False positive: Env var is from config, not vault, and contains the name of another env var Abierto

false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19681 · Abierto el 5/6/2025
Code scanning is waiting for results from CodeQL; CodeQL is stuck Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

github/codeql#19671 · 15 comentarios · 4 reacciones · Abierto el 4/6/2025
Kotlin language database create bug? Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19670 · 3 comentarios · Abierto el 4/6/2025
Call chain analysis exception Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

github/codeql#19637 · 1 comentario · Abierto el 1/6/2025
Actions: imprecise action references in model data Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

github/codeql#19635 · 4 comentarios · Abierto el 30/5/2025
Java: static field access of unknown class breaks dataflow (build-mode=none) Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19597 · 3 comentarios · Abierto el 27/5/2025
Java: Generic Class Methods not connected when type parameter is unknown (build-mode=none) Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19538 · 4 comentarios · Abierto el 20/5/2025
False positive: Go / MongoDB Find method Abierto

false-positive Go

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

github/codeql#19537 · 7 comentarios · Abierto el 20/5/2025
Add support for Swift 6.1 / Xcode 16.3 with Autobuild Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19522 · 3 comentarios · Abierto el 19/5/2025
CWE(s) in Kotlin not being detected by java-kotlin queries? Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#19517 · 1 comentario · Abierto el 19/5/2025
The strings were concatenated, making it impossible to match the path. Abierto

question

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

github/codeql#19479 · 4 comentarios · Abierto el 13/5/2025
[Bug] Spurious `remote: error: GH013: Repository rule violations found for refs/heads/trunk.` `remote: - Code scanning is waiting for results from CodeQL for the commit` Abierto

false-positive

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

github/codeql#19459 · 3 comentarios · 1 reacción · Abierto el 3/5/2025
Support alternate solution for bazel based C++ builds Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

github/codeql#19447 · 5 comentarios · Abierto el 1/5/2025
Windows: AccessDeniedException during `codeql database create` TRAP finalization (`pools/0` move fails) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19438 · 2 comentarios · Abierto el 1/5/2025
False positives in cpp/user-after-free Abierto

acknowledged C++ false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

github/codeql#19387 · 4 comentarios · 2 reacciones · Abierto el 25/4/2025
[JAVA] [GRADLE] OOM Issue with GitHub Autobuilder for Kotlin Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

github/codeql#19374 · 6 comentarios · Abierto el 24/4/2025
Java: Detecting flow through throw - catch statements Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

github/codeql#19336 · 2 comentarios · Abierto el 19/4/2025
False positive for the rule `actions/pr-on-self-hosted-runner` Abierto

false-positive

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19331 · 1 comentario · Abierto el 17/4/2025
How to write a cross-function isAdditionalFlowStep while preserving context sensitive dataflow. Abierto

question

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

github/codeql#19308 · 7 comentarios · Abierto el 15/4/2025
Python: Inconsistent behaviour of the getAMember and getMember predicates Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19297 · 8 comentarios · Abierto el 13/4/2025
Python: Call analysis fails in some scenarios Abierto

question

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

github/codeql#19288 · 1 comentario · Abierto el 11/4/2025
Swift: Xcode 16.2 - could not build module Abierto

question

github/codeql#19284 · 17 comentarios · 1 asignado · Abierto el 11/4/2025

github/codeql

Recibe los nuevos issues en tu correo