`@actions/core`: codeql found `js/file-system-race` issue

I maintainer di solito rispondono entro 1 giorno

Valutazione

Direzione di ricerca

Descrizione

Describe the bug

There is a js/file-system-race issue found in file-command.ts file.

To Reproduce

Steps to reproduce the behavior:

$ cd packages/core
$ codeql database create .db-codeql-main --language=typescript --build-mode=none
$ codeql database analyze .db-codeql-main javascript-security-extended.qls --format=sarifv2.1.0 --output=codeql-main.sarif
$ jq '[.runs[].results[]] | length' codeql-main.sarif
1 # <-- amount of found issues
$ jq -r '.runs[].results[] | "\(.ruleId): \(.locations[].physicalLocation.artifactLocation.uri)"' codeql-main.sarif
js/file-system-race: src/file-command.ts # issue id and file name where it was found

Expected behavior

js/file-system-race should not be reported.

Screenshots
Here is the screenshot from https://microsoft.github.io/sarif-web-component/ with the uploaded resulting SARIF file:

Preparare l'ambiente

Come iniziare

1. Leggi tutta la issue e poi la guida ai contributi del progetto.
2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
3. Fai un fork del repository e lavora su un branch.
4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di actions/toolkit

• @actions/cache: downloadCacheHttpClientConcurrent never stops its progress timer on failure, so the step hangs until the job times out

  Forse già presa @YodHeVauHe l’ha presa 9 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

  actions/toolkit#2509 · Aperta il 29/9/2026

  I maintainer di solito rispondono entro 1 giorno

• Print artifacts that are found when listing

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  enhancement

  Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

  actions/toolkit#2475 · Aperta il 6/8/2026

  I maintainer di solito rispondono entro 1 giorno

• @actions/cache: a failed cache download leaks its segment timer and stalls the job for up to 10 minutes

  Forse già presa @Boulea7 l’ha presa 63 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

  actions/toolkit#2470 · 1 commento · Aperta il 5/8/2026

  I maintainer di solito rispondono entro 1 giorno

• @actions/glob v0.7.0 breaks ESM actions: Minimatch is not a named export in minimatch v10

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

  actions/toolkit#2408 · 1 commento · Aperta il 15/5/2026

  I maintainer di solito rispondono entro 1 giorno

• properly join URLs

  Forse già presa @jjoseph456 l’ha presa 148 giorni fa. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  bug

  Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

  actions/toolkit#2375 · Aperta il 10/4/2026

  I maintainer di solito rispondono entro 1 giorno

Tutte le issue di actions/toolkit

Issue simili

• Contrib indemnité de départ à la retraite : faire le pont avec le simulateur sur la page générique

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  P1

  Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100

  SocialGouv/code-du-travail-numerique#7561 · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 1 giorno

• helm: Service template renders invalid externalTrafficPolicy: "" for NodePort/LoadBalancer

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100

  kubernetes-sigs/headlamp#7950 · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 3 giorni

• README for cli

  Forse già presa @Janvi-kapoor l’ha presa oggi. Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  OSCI'26

  Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

  GauravKarakoti/SecureFlow#1308 · 1 commento · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 1 giorno

• ruflo-console: project files are never read on Windows (cwd is prefixed twice), so the pane never auto-opens

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla

  Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

  ruvnet/ruflo#4175 · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 1 giorno

• Docs: how to type a custom matcher that is only available on `expect(...)`

  Aperta

  ⋯Segnala un problema con questa issue

  • Qualcosa non va?

  • Già presa in carico
  • Non adatta ai principianti
  • Obsoleta o non valida
  • Altro…
  • Invia Annulla
  documentation

  Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100

  vitest-dev/vitest#11577 · Aperta il 14/10/2026

  I maintainer di solito rispondono entro 1 giorno

Altre issue su TypeScript