Repo includes Adobe Flash file which cause intelligent firewall to block zipball download by GitHub Actions

Aberta

#2,877 aberta em 1/5/2025 2 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 3/5
Tempo estimado: 1-2 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Bug
Clareza: Razoavelmente clara
Status de atividade: Estagnada
Stack de tecnologia: nodejs, typescript
Domínio: ci-cd, security

Direção de pesquisa

Comece inspecionando node_modules/node-forge/flash e a árvore de dependências que traz node-forge para o repositório. Reproduza o download do zipball do GitHub Actions e verifique se o arquivo resultante não contém mais o arquivo do Adobe Flash e pode ser verificado pela configuração on-premises do CodeQL.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

This repo currently includes an .swf (Adobe Flash) file thanks to one of the NPM packages that is pulled into the node_modules tree: node-forge.

Located at: node_modules/node-forge/flash

At our company, our intelligent firewall scans inside the zip file during the zipball download of the repo by GitHub Actions, detects the .swf file and blocks the entire download. As a result, we're unable to do CodeQL scanning on an on-prem server.

Linguagem predominante: TypeScript
Estrelas: 1.6k
Forks: 493
Merge médio: 1d 13h
PRs com merge (30d): 44

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de github/codeql-action

upload-sarif always warns when setting partialFingerprints Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100

github/codeql-action#4052 · 4 comentários · Aberta em 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

github/codeql-action#4078 · 1 comentário · Aberta em 5/8/2026
CodeQL autobuild hangs forever on failure Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

github/codeql-action#4008 · 9 comentários · Aberta em 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 52/100

github/codeql-action#3978 · 4 comentários · 1 reação · Aberta em 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 48/100

github/codeql-action#3915 · 6 comentários · 3 reações · Aberta em 19/5/2026

Todas as issues de github/codeql-action

Issues semelhantes

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100

InseeFr/Bauhaus#1634 · Aberta em 23/9/2026
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

pingdotgg/t3code#13270 · Aberta em 23/9/2026
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings Aberta

bug v2

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

modelcontextprotocol/inspector#2458 · 1 comentário · Aberta em 23/9/2026
Resources: Update work of changsha Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 75/100

railmapgen/rmp-gallery#4068 · Aberta em 23/9/2026
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) Aberta

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

carbon-design-system/ibm-products#9907 · Aberta em 23/9/2026

Mais issues de TypeScript