Square brackets in alert messages are not rendered correctly

オープン

#1,104 2022年1月27日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 3/5
見積もり時間: 1〜2日
初心者へのやさしさ: 52/100

issue の種類: バグ
明瞭さ: 明確に書かれている
活発さ: 停滞
技術スタック: typescript
領域: devtools, security

調査の方向性

JavaScript プロジェクトでクエリを再現し、その後、クエリ履歴ビューの「View Alerts (SARIF)」エントリーポイントを使用して、アラートメッセージがどのようにレンダリングされるかを確認します。アラートがエスケープされた角括弧ではなく「[] test」と表示され、SARIF 仕様に従って引き続き有効であれば完了です。

索引モデルが issue の本文から書いたものです。

説明

bug VSCode

Describe the bug
Square brackets in alert messages [ and ] are rendered as \[ and \] respectively.

Version
CodeQL extension version: 1.5.10
CodeQL CLI version: 2.7.5
Platform: darwin x64

To reproduce
Run the following query on a JavaScript (for instance) project:

/**
 * @kind alert
 */
import javascript
select any(File f), "[] test"

Right click the query in the query history view and select "View Alerts (SARIF)". Observe that the square brackets are correctly escaped as \\[ and \\] per the SARIF spec:

Literal square brackets ("[" and "]") in the link text of a plain text message SHALL be escaped with a backslash (""). Since JSON itself treats the backslash as an escape character, the backslash SHALL be doubled.

Observe that the square brackets are not correctly escaped in the alert message:

Expected behavior
The alert message should be "[] test"

主要言語: TypeScript
スター: 539
フォーク: 240
平均マージ: 2日 18時間
マージ済み PR（30日）: 37

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/vscode-codeql のほかの issue

`createLockFileForStandardQuery` always creates temp lock because `packPacklist` doesn't return lock files オープン

bug VSCode

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/vscode-codeql#4471 · コメント 1 件 · 2026年7月22日に作成
Add ability to use contextual queries to find references when already on a reference オープン

bug enhancement VSCode

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/vscode-codeql#592 · コメント 2 件 · 2020年9月27日に作成
Allow reloading database contents from the UI オープン

enhancement VSCode

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/vscode-codeql#4432 · コメント 1 件 · 2026年6月20日に作成
"Add Database Source to Workspace" does not preserve loaded database オープン

bug VSCode

難易度 3/5 1〜2日初心者へのやさしさ 52/100

github/vscode-codeql#4356 · 2026年4月3日に作成
"Show AST" not working in codeql tab オープン

bug VSCode

難易度 3/5 1〜2日初心者へのやさしさ 64/100

github/vscode-codeql#4339 · コメント 1 件 · 2026年3月22日に作成

github/vscode-codeql の issue をすべて見る

似ている issue

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

InseeFr/Bauhaus#1634 · 2026年9月23日に作成
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

pingdotgg/t3code#13270 · 2026年9月23日に作成
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings オープン

bug v2

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

modelcontextprotocol/inspector#2458 · コメント 1 件 · 2026年9月23日に作成
Resources: Update work of changsha オープン

難易度 1/5 1時間未満初心者へのやさしさ 75/100

railmapgen/rmp-gallery#4068 · 2026年9月23日に作成
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) オープン

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

carbon-design-system/ibm-products#9907 · 2026年9月23日に作成

TypeScript の issue をもっと見る