github/codeql

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• actions/unpinned-tag: recognize GitHub Immutable Releases per-tag instead of a static repo allow-list

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  github/codeql#22674 · コメント 1 件 · 2026年9月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Rust: Update rust-analyzer to 0.0.352

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agentic-workflows

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  github/codeql#22660 · 2026年9月23日 に作成

  メンテナーはふだん 1 日以内に返信

• C++ extractor crashes with coordinates_of_template_param_symbol assertion on a dependent default non-type template parameter used through a libc++ alias over a pack

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 20/100

  github/codeql#22658 · コメント 4 件 · 2026年9月23日 に作成

  メンテナーはふだん 1 日以内に返信

• [aw] Update rust-analyzer has stale lock file

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agentic-workflows

  難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

  github/codeql#22656 · 2026年9月23日 に作成

  メンテナーはふだん 1 日以内に返信

• [aw] Update rust-analyzer failed

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agentic-workflows

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  github/codeql#22649 · コメント 1 件 · 2026年9月22日 に作成

  メンテナーはふだん 1 日以内に返信

• [aw] Update rust-analyzer failed

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agentic-workflows

  難易度 4/5 3〜5日 初心者へのやさしさ 30/100

  github/codeql#22643 · 2026年9月22日 に作成

  メンテナーはふだん 1 日以内に返信

• [aw] Detection Runs

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agentic-workflows

  難易度 5/5 1週間以上 初心者へのやさしさ 10/100

  github/codeql#22642 · コメント 1 件 · 2026年9月22日 に作成

  メンテナーはふだん 1 日以内に返信

• JavaScript externs model StorageEvent() with no type argument

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive javascript

  難易度 2/5 1〜3時間 初心者へのやさしさ 84/100

  github/codeql#22632 · コメント 1 件 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  github/codeql#22621 · コメント 3 件 · 2026年9月18日 に作成

  メンテナーはふだん 1 日以内に返信

• barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  github/codeql#22597 · 2026年9月16日 に作成

  メンテナーはふだん 1 日以内に返信

• [False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  github/codeql#22596 · 2026年9月16日 に作成

  メンテナーはふだん 1 日以内に返信

• False positiveGTA5

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 5/5 1週間以上 初心者へのやさしさ 10/100

  github/codeql#22587 · 2026年9月16日 に作成

  メンテナーはふだん 1 日以内に返信

• Python extractor reports parse errors for files no longer in the scanned commit

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#22579 · 2026年9月15日 に作成

  メンテナーはふだん 1 日以内に返信

• C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 82/100

  github/codeql#22556 · 2026年9月14日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 4/5 3〜5日 初心者へのやさしさ 20/100

  github/codeql#22554 · 2026年9月11日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  github/codeql#22546 · 2026年9月11日 に作成

  メンテナーはふだん 1 日以内に返信

• Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  github/codeql#22463 · コメント 3 件 · 2026年8月28日 に作成

  メンテナーはふだん 1 日以内に返信

• Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  github/codeql#22414 · コメント 1 件 · 2026年8月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Whether there are Python SDK for Programmatic Access to CodeQL Database Facts

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  github/codeql#22411 · コメント 2 件 · 2026年8月23日 に作成

  メンテナーはふだん 1 日以内に返信

• Kotlin 2.4.20 is about to be released - please prepare to be ready asap

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  github/codeql#22381 · コメント 6 件 · リアクション 14 件 · 2026年8月19日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 64/100

  github/codeql#22361 · コメント 5 件 · 2026年8月17日 に作成

  メンテナーはふだん 1 日以内に返信

• Rust: False positive for unused variable names

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 4/5 3〜5日 初心者へのやさしさ 38/100

  github/codeql#22342 · コメント 1 件 · 2026年8月13日 に作成

  メンテナーはふだん 1 日以内に返信

• CodeQL maps CWE-730, which MITRE prohibits from being used for mapping

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#22318 · コメント 2 件 · 2026年8月11日 に作成

  メンテナーはふだん 1 日以内に返信

• [Python] tsg-parser fails to extract generic base class relations

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#22298 · コメント 2 件 · 2026年8月7日 に作成

  メンテナーはふだん 1 日以内に返信

• Java: Should these sanitizer heuristics completely stop taint in five security queries?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 28/100

  github/codeql#22262 · コメント 2 件 · 2026年7月31日 に作成

  メンテナーはふだん 1 日以内に返信

• java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  github/codeql#22259 · コメント 1 件 · 2026年7月30日 に作成

  メンテナーはふだん 1 日以内に返信

• Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 28/100

  github/codeql#22253 · 2026年7月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Consider testing CodeQL also against Kotlin EA versions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#22219 · コメント 2 件 · リアクション 5 件 · 2026年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#22215 · コメント 1 件 · 2026年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• Go: Why is DotDotCheck modeled as a complete path-injection barrier?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 50/100

  github/codeql#22214 · コメント 3 件 · 2026年7月20日 に作成

  メンテナーはふだん 1 日以内に返信

• [actions] Alternate actions/checkout paths suppress untrusted-checkout alerts

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  github/codeql#22213 · コメント 2 件 · 2026年7月19日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive Java. SpringBoot CSRF

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive Java

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#22199 · コメント 1 件 · 2026年7月15日 に作成

  メンテナーはふだん 1 日以内に返信

• Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  github/codeql#22185 · コメント 1 件 · 2026年7月14日 に作成

  メンテナーはふだん 1 日以内に返信

• Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  github/codeql#22184 · コメント 1 件 · 2026年7月14日 に作成

  メンテナーはふだん 1 日以内に返信

• [C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#22183 · コメント 3 件 · リアクション 1 件 · 2026年7月13日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive for java 21 switch case with null, default

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive Stale

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#22040 · コメント 2 件 · 2026年6月24日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive in csharp for useless-assignment-to-local

  再び着手できるかも @hvitved が 95 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  github/codeql#22032 · コメント 1 件 · 担当者 1 名 · 2026年6月22日 に作成

  メンテナーはふだん 1 日以内に返信

• General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 4/5 3〜5日 初心者へのやさしさ 52/100

  github/codeql#21956 · コメント 3 件 · 2026年6月8日 に作成

  メンテナーはふだん 1 日以内に返信

• Python: `FlaskApp` instances do not reliably track subclasses

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Python question

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#21854 · コメント 1 件 · 2026年5月14日 に作成

  メンテナーはふだん 1 日以内に返信

• Actions: Extractor for external actions and workflows does not take into account the ref

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 45/100

  github/codeql#21834 · コメント 2 件 · 2026年5月12日 に作成

  メンテナーはふだん 1 日以内に返信

• cpp: how to use macro argument as dataflow sink

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  github/codeql#21824 · コメント 3 件 · 2026年5月10日 に作成

  メンテナーはふだん 1 日以内に返信

• False positive in CWE-829 /UntrustedCheckoutMedium.ql

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  false-positive

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#21823 · コメント 1 件 · 2026年5月9日 に作成

  メンテナーはふだん 1 日以内に返信

• Ruby: &[SPACE][identifier] syntax breaks Ruby parsing

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 48/100

  github/codeql#21801 · コメント 1 件 · 2026年5月5日 に作成

  メンテナーはふだん 1 日以内に返信

• Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#21775 · コメント 1 件 · 2026年4月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 48/100

  github/codeql#21774 · コメント 2 件 · 2026年4月29日 に作成

  メンテナーはふだん 1 日以内に返信

• False negative in java/unvalidated-url-redirection for Spring MVC redirect view names

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  github/codeql#21771 · コメント 3 件 · 2026年4月29日 に作成

  メンテナーはふだん 1 日以内に返信

• False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  github/codeql#21770 · コメント 1 件 · 2026年4月29日 に作成

  メンテナーはふだん 1 日以内に返信

• False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search`

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 3/5 1〜2日 初心者へのやさしさ 68/100

  github/codeql#21738 · 2026年4月20日 に作成

  メンテナーはふだん 1 日以内に返信

• False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection.

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 3/5 1〜2日 初心者へのやさしさ 55/100

  github/codeql#21735 · 2026年4月19日 に作成

  メンテナーはふだん 1 日以内に返信

• GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  question

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  github/codeql#21732 · コメント 7 件 · リアクション 5 件 · 2026年4月17日 に作成

  メンテナーはふだん 1 日以内に返信