(node:10154) [DEP0169] DeprecationWarning: `url.parse()` behavior is not standardized and prone to errors that have security implications. Use the WHATWG URL API instead. CVEs are not issued for `url.parse()` vulnerabilities.

オープン

#3,350 2025年12月10日に作成コメント 1 件リアクション 1 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 35/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github-actions, node.js, typescript
領域: ci-cd, security

調査の方向性

GitHub Actions の実行と、SARIF ファイルを検証する codeql-action@v4 の post-processing ステップから始めます。issue ではソースファイルもテストも特定されていないため、そのエントリーポイントをたどって、非推奨の url.parse() 呼び出しがどこから発生しているのかを見つけてください。SARIF の post-processing 中に警告が表示されなくなり、action が引き続き検証を完了すれば完了です。

索引モデルが issue の本文から書いたものです。

説明

https://github.com/check-spelling-sandbox/rancher-desktop/actions/runs/20089313767/job/57633334730#step:7:27

Download action repository 'github/codeql-action@v4' (SHA:cf1bb45a277cb3c205638b2cd5c984db1c46a412)

Post-processing sarif files: ["/tmp/tmp.sDnlfIczKq"]
Validating /tmp/tmp.sDnlfIczKq
Adding fingerprints to SARIF file. See https://docs.github.com/en/enterprise-cloud@latest/code-security/code-scanning/integrating-with-code-scanning/sarif-support-for-code-scanning#providing-data-to-track-code-scanning-alerts-across-runs for more information.
(node:10154) [DEP0169] DeprecationWarning: `url.parse()` behavior is not standardized and prone to errors that have security implications. Use the WHATWG URL API instead. CVEs are not issued for `url.parse()` vulnerabilities.
(Use `node --trace-deprecation ...` to show where the warning was created)

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

[Bug]: Discord Activity titles with emoji are rejected as over 80 characters when they are not オープン

clawsweeper:linked-pr-open clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:message-loss issue-rating: 🦞 diamond lobster maturity:stable P2

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

openclaw/openclaw#156094 · コメント 1 件 · リアクション 1 件 · 2026年9月23日に作成
[Bug] Windows 粘贴图片到输入框,每次都会添加两张相同的图片附件オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

Eynzof/Hermes-CN-Desktop#616 · 2026年9月23日に作成
ZCode 3.14.3 に対応するオープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

supermomonga/zcode-acp#24 · 2026年9月23日に作成
[Bug] Trino/Presto queries fail when query metadata contains non-ASCII characters オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

growthbook/growthbook#7100 · 2026年9月23日に作成
Copilot CLI BYOK article lacks a third-party gateway example オープン

triage

難易度 1/5 1〜3時間初心者へのやさしさ 88/100

github/docs#46018 · 2026年9月23日に作成

TypeScript の issue をもっと見る