The strings were concatenated, making it impossible to match the path.

Aberta

#19,479 aberta em 13/5/2025 4 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 3/5
Tempo estimado: 1-2 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Bug
Clareza: Razoavelmente clara
Status de atividade: Estagnada
Stack de tecnologia: java
Domínio: security

Direção de pesquisa

Comece rastreando o fluxo de dados relatado de fileName, passando por "String filePath = Global.getDownloadPath() + fileName;", até writeBytes, e compare-o com o caminho até FileUtils.isValidFilename. Inspecione como a consulta de fluxo de dados do CodeQL trata a concatenação e, em seguida, verifique se a consulta de fileName para writeBytes retorna um resultado enquanto o caminho existente continua coberto.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

question

Source can query the fileName.

Sink can also query data.

Logic can be connected.

But no results were found.

The test from fileName to FileUtils.isValidFilename can retrieve results.

However, when querying from fileName to writeBytes, no results are returned. The data passes through the line "String filePath = Global.getDownloadPath() + fileName;" in the middle.

Linguagem predominante: CodeQL
Estrelas: 10.1k
Forks: 2.1k
Merge médio: 2d 16h
PRs com merge (30d): 143

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de github/codeql

[aw] Update rust-analyzer has stale lock file Aberta

agentic-workflows

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

github/codeql#22656 · Aberta em 23/9/2026
JavaScript externs model StorageEvent() with no type argument Aberta

false-positive javascript

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100

github/codeql#22632 · 1 comentário · Aberta em 20/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100

github/codeql#22556 · Aberta em 14/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

github/codeql#21637 · 2 comentários · Aberta em 2/4/2026
Organization owned immutable actions raise warning about unpinned 3rd party actions tag Aberta

false-positive

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

github/codeql#21076 · 3 comentários · 3 reações · Aberta em 21/12/2025

Todas as issues de github/codeql

Issues semelhantes

False positive: TurkScan.com / TurkChain network Aberta

blocklist removal

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100

MetaMask/eth-phishing-detect#296544 · Aberta em 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

Azure/azure-functions-docker#1257 · Aberta em 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Aberta

area:proxy bug security severity:low track:open-source

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

ntindle/spark-vm#300 · Aberta em 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Aberta

bug server

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

markramm/pyrite#333 · Aberta em 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

bytedance/UI-TARS-desktop#2009 · 1 comentário · Aberta em 23/9/2026

Mais issues de Security