False positive

Chiusa

#22,627 aperta il 18/9/2026 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 15/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Attiva
Ambito: security

Direzione di ricerca

Start with the false-positive report template in the issue body. A useful investigation would need the omitted description, a code sample or source link, and optionally the GitHub code-scanning alert URL; the issue is ready for work only once the affected query and reproducible alert are identified.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

false-positive

Description of the false positive

Code samples or links to source code

URL to the alert on GitHub code scanning (optional)

Lingua principale: CodeQL
Stelle: 10.1k
Fork: 2.1k
Merge medio: 2g 10h
PR unite (30g): 134

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/codeql

JavaScript externs model StorageEvent() with no type argument Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100

github/codeql#22632 · Aperta il 20/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

github/codeql#22556 · Aperta il 14/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

github/codeql#21637 · 2 commenti · Aperta il 2/4/2026
Organization owned immutable actions raise warning about unpinned 3rd party actions tag Aperta

false-positive

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

github/codeql#21076 · 3 commenti · 3 reazioni · Aperta il 21/12/2025
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers Aperta

false-positive

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

github/codeql#22621 · Aperta il 18/9/2026

Tutte le issue di github/codeql

Issue simili

Reflected XSS in loopback OAuth callback via error_description Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

punkpeye/mcp-remote#369 · Aperta il 23/9/2026
qs-6.15.2.tgz: 2 vulnerabilities (highest severity is: 5.3) Aperta

Mend: dependency security vulnerability untriaged

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 86/100

opensearch-project/opensearch-api-specification#1250 · Aperta il 22/9/2026
Setup page for elementary OS omits warning about unpatched pre-installed Flatpak (1.14.6) Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

flathub/flathub#10349 · Aperta il 22/9/2026
CVE-2024-24786 CPE mismatch Aperta

bug

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

cisagov/vulnrichment#337 · Aperta il 22/9/2026
[BUG - Public]Need user friendly error when trying to create a new account with subaddressing an existing email. Aperta

bug DUP Reservations

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

bcgov/reserve-rec-public#896 · Aperta il 22/9/2026

Altre issue su Security