Repo includes Adobe Flash file which cause intelligent firewall to block zipball download by GitHub Actions

Aperta

#2,877 aperta il 1/5/2025 2 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 3/5
Tempo stimato: 1-2 giorni
Idoneità per principianti: 35/100

Tipo di issue: Bug
Chiarezza: Abbastanza chiara
Stato di attività: Ferma
Stack tecnologico: nodejs, typescript
Ambito: ci-cd, security

Direzione di ricerca

Inizia ispezionando node_modules/node-forge/flash e l’albero delle dipendenze che introduce node-forge nel repository. Riproduci il download dello zipball di GitHub Actions e verifica che l’archivio risultante non contenga più il file Adobe Flash e possa essere analizzato dalla configurazione CodeQL on-premises.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

This repo currently includes an .swf (Adobe Flash) file thanks to one of the NPM packages that is pulled into the node_modules tree: node-forge.

Located at: node_modules/node-forge/flash

At our company, our intelligent firewall scans inside the zip file during the zipball download of the repo by GitHub Actions, detects the .swf file and blocks the entire download. As a result, we're unable to do CodeQL scanning on an on-prem server.

Lingua principale: TypeScript
Stelle: 1.6k
Fork: 493
Merge medio: 1g 13h
PR unite (30g): 44

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/codeql-action

upload-sarif always warns when setting partialFingerprints Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

github/codeql-action#4052 · 4 commenti · Aperta il 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

github/codeql-action#4078 · 1 commento · Aperta il 5/8/2026
CodeQL autobuild hangs forever on failure Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

github/codeql-action#4008 · 9 commenti · Aperta il 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

github/codeql-action#3978 · 4 commenti · 1 reazione · Aperta il 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

github/codeql-action#3915 · 6 commenti · 3 reazioni · Aperta il 19/5/2026

Tutte le issue di github/codeql-action

Issue simili

Clicking another card or worker while the detail panel is open switches the panel instead of closing it Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

dennys-bd/agent-hive#184 · Aperta il 22/9/2026
Add: hunch Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

AbdelStark/awesome-typesafe#104 · Aperta il 22/9/2026
bug report: ai observability - dry-running a paused evaluation emails the whole org Aperta

ai-observability bug team/ai-observability

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

PostHog/posthog#104687 · Aperta il 22/9/2026
ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

databricks/databricks-sql-nodejs#526 · Aperta il 22/9/2026
Dev server : any request to a nonexistent /api/* path hangs indefinitely Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

vicharanashala/fln#563 · Aperta il 22/9/2026

Altre issue su TypeScript