semgrep

Issues em que talvez alguém já esteja trabalhando aparecem no fim. Ordenar tudo por data

• Unpatched CVEs in pinned dependencies mcp and opentelemetry-api block Dependabot downstream

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100

  semgrep/semgrep#12018 · Aberta em 29/10/2026

  Mantenedores costumam responder em até 1 dia

• golang type switch does not match

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 57/100

  semgrep/semgrep#12014 · Aberta em 28/10/2026

  Mantenedores costumam responder em até 1 dia

• CE 1.182.1: taint fixpoint timeouts on public MediaPipe WASM loaders still exit 0 with errors empty

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#12006 · 3 comentários · Aberta em 24/10/2026

  Mantenedores costumam responder em até 1 dia

• C#: parser rejects C# 14 null-conditional assignment

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 58/100

  semgrep/semgrep#11997 · Aberta em 20/10/2026

  Mantenedores costumam responder em até 1 dia

• Source/build provenance for 1.170.1 ARM64 native core binary

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

  semgrep/semgrep#11993 · Aberta em 17/10/2026

  Mantenedores costumam responder em até 1 dia

• Update the Python MCP SDK pin to 1.30.0

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11992 · Aberta em 17/10/2026

  Mantenedores costumam responder em até 1 dia

• bash: a one-line `case ... in x) ... ;; esac` is a syntax error

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 58/100

  semgrep/semgrep#11966 · Aberta em 6/10/2026

  Mantenedores costumam responder em até 1 dia

• OSS Java grammar fails to parse qualified (dotted) record-pattern labels in switch (`case Outer.Inner(var x) ->`)

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 73/100

  semgrep/semgrep#11954 · Aberta em 1/10/2026

  Mantenedores costumam responder em até 1 dia

• Python: raw f-string with backslash + PEP 695 generic in same file causes false "Syntax error" and silently drops file from scan

  Talvez livre de novo Um pull request para esta issue foi fechado sem ser mesclado. Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

  semgrep/semgrep#11935 · Aberta em 27/9/2026

  Mantenedores costumam responder em até 1 dia

• [lua] Parser rejects valid identifiers "next" and "self"

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 57/100

  semgrep/semgrep#11932 · Aberta em 25/9/2026

  Mantenedores costumam responder em até 1 dia

• 5 p/csharp registry rules crash semgrep-core on C# 12 primary constructors, silently killing coverage for the rest of the file

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11923 · 1 comentário · 1 reação · Aberta em 23/9/2026

  Mantenedores costumam responder em até 1 dia

• c syntax error

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  lang:c parsing

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 55/100

  semgrep/semgrep#11907 · Aberta em 14/9/2026

  Mantenedores costumam responder em até 1 dia

• TSX: type-annotated props silently suppress ALL findings in the file (--config=auto)

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  lang:typescript parsing

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 58/100

  semgrep/semgrep#11905 · 1 comentário · Aberta em 14/9/2026

  Mantenedores costumam responder em até 1 dia

• Support Pattern Matching Pseudo-Variadic Type Parameters in Rust

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11902 · Aberta em 12/9/2026

  Mantenedores costumam responder em até 1 dia

• YAML nested Bash parsing alters a quoted Unicode string and reports `PartialParsing`

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11901 · Aberta em 11/9/2026

  Mantenedores costumam responder em até 1 dia

• Dockerfile shell-form `RUN` bracket test reports `PartialParsing`

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11900 · Aberta em 11/9/2026

  Mantenedores costumam responder em até 1 dia

• JSX quoted attribute with a raw ampersand reports `PartialParsing`

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 52/100

  semgrep/semgrep#11899 · Aberta em 11/9/2026

  Mantenedores costumam responder em até 1 dia

• TypeScript `typeof import(...)` generic call reports `PartialParsing` or misses outer-call matches

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 55/100

  semgrep/semgrep#11898 · 1 comentário · Aberta em 11/9/2026

  Mantenedores costumam responder em até 1 dia

• Bash arithmetic compound commands: modulo partial parsing and lost arithmetic AST in CE 1.177.0

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11897 · Aberta em 11/9/2026

  Mantenedores costumam responder em até 1 dia

• Looking for key in dict fails if the dict also has an unpacked sub-dict

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 1-2 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11888 · Aberta em 7/9/2026

  Mantenedores costumam responder em até 1 dia

• YAML parser emits "unknown escape character" warning and partially skips file when double-quoted strings contain multi-byte UTF-8 characters

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 52/100

  semgrep/semgrep#11883 · Aberta em 2/9/2026

  Mantenedores costumam responder em até 1 dia

• PartialParsing on valid bash: command substitution with heredoc, line continuation and env "$@" (1.172.0 and 1.175.0)

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11877 · Aberta em 29/8/2026

  Mantenedores costumam responder em até 1 dia

• # TypeScript: `export type * from "..."` fails to parse, silently abandoning the rest of the file

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11871 · Aberta em 25/8/2026

  Mantenedores costumam responder em até 1 dia

• Protect CI scans from same-change suppression or policy weakening

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

  semgrep/semgrep#11868 · Aberta em 24/8/2026

  Mantenedores costumam responder em até 1 dia

• Add Windows ARM64 builds

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

  semgrep/semgrep#11867 · 1 reação · Aberta em 24/8/2026

  Mantenedores costumam responder em até 1 dia

• Bump pinned OpenTelemetry versions (1.37.0/0.58b0 -> 1.44.0/0.65b0)

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

  semgrep/semgrep#11863 · Aberta em 21/8/2026

  Mantenedores costumam responder em até 1 dia

• Semgrep fails to resolve relative imports or same-file usages to the fully qualified symbol

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

  semgrep/semgrep#11858 · Aberta em 18/8/2026

  Mantenedores costumam responder em até 1 dia

• semgrep-core aborts at startup with "Unix_error: Not supported io_uring_queue_init" where io_uring is unavailable

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11836 · 4 comentários · Aberta em 5/8/2026

  Mantenedores costumam responder em até 1 dia

• Windows: semgrep validate and scan fail with X509 "CertOpenSystemStore returned NULL" before rule parsing

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11829 · Aberta em 31/7/2026

  Mantenedores costumam responder em até 1 dia

• erroneous addition of characters in concatenated string literals in c and java

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 53/100

  semgrep/semgrep#11818 · 3 comentários · Aberta em 25/7/2026

  Mantenedores costumam responder em até 1 dia

• can't install pyndatic-ai/logfire/clai together with semgrep

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 2/5 1-3 horas Facilidade para iniciantes 58/100

  semgrep/semgrep#11816 · Aberta em 23/7/2026

  Mantenedores costumam responder em até 1 dia

• Offline MCP support

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  feature:mcp

  Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100

  semgrep/semgrep#11786 · 1 comentário · Aberta em 30/6/2026

  Mantenedores costumam responder em até 1 dia

• Dockerfile CRLF multi-line run command partial parsing syntax error

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  lang:dockerfile parsing

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11697 · 1 comentário · Aberta em 12/5/2026

  Mantenedores costumam responder em até 1 dia

• misuse of metavariable in Java crypto rules

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  lang:java semgrep-rules

  Dificuldade 2/5 1-3 horas Facilidade para iniciantes 48/100

  semgrep/semgrep#11662 · 1 comentário · Aberta em 25/4/2026

  Mantenedores costumam responder em até 1 dia

• YAML anchors/aliases in Semgrep rules are (partially?) broken

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  bug parsing

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11654 · 1 comentário · Aberta em 22/4/2026

  Mantenedores costumam responder em até 1 dia

• rules do not catch elementary issue with Python

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11651 · 2 comentários · Aberta em 20/4/2026

  Mantenedores costumam responder em até 1 dia

• semgrep_scan MCP tool fails with `Cannot create auto config when metrics are off` when `config=None` and `SEMGREP_METRICS=off`

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  bug feature:mcp

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 38/100

  semgrep/semgrep#11649 · 2 comentários · Aberta em 19/4/2026

  Mantenedores costumam responder em até 1 dia

• SAST scan fails - Error: Process completed with exit code 255.

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

  semgrep/semgrep#11628 · Aberta em 13/4/2026

  Mantenedores costumam responder em até 1 dia

• [C/CPP] Typed metavariable matches through casts and infers the wrong type

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11621 · 1 comentário · Aberta em 10/4/2026

  Mantenedores costumam responder em até 1 dia

• [C/CPP] support ifdef in c/cpp

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  enhancement

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11619 · 1 comentário · Aberta em 10/4/2026

  Mantenedores costumam responder em até 1 dia

• java expressions should match even when followed by a closure

  Talvez livre de novo @ievans assumiu há 195 dias e não há nenhum pull request aberto. Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  enhancement

  semgrep/semgrep#11618 · 2 comentários · 1 reação · 2 responsáveis · Aberta em 10/4/2026

  Mantenedores costumam responder em até 1 dia

• Off-by-one in metavariable-pattern with nested language finding line number

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

  semgrep/semgrep#11614 · Aberta em 9/4/2026

  Mantenedores costumam responder em até 1 dia

• False positive using regex for PQC analysis (e.g. 'description' treated as DES algo, container.key treated as Private Key)

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

  semgrep/semgrep#11610 · Aberta em 7/4/2026

  Mantenedores costumam responder em até 1 dia

• semgrep scan generates findings for ignored code blocks if the --sarif-output option is specified

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 30/100

  semgrep/semgrep#11605 · 4 reações · Aberta em 3/4/2026

  Mantenedores costumam responder em até 1 dia

• Add taint propagation support for Python **kwargs

  Talvez livre de novo @srivarenya01 assumiu há 153 dias e não há nenhum pull request aberto. Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  feature:taint

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11586 · 2 comentários · 1 reação · Aberta em 23/3/2026

  Mantenedores costumam responder em até 1 dia

• Support propagators in Track control sources?

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar

  Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 25/100

  semgrep/semgrep#11584 · Aberta em 23/3/2026

  Mantenedores costumam responder em até 1 dia

• Add lookup by finding URL/issue_ids in semgrep_findings MCP tool

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  feature:mcp

  Dificuldade 3/5 1-2 dias Facilidade para iniciantes 58/100

  semgrep/semgrep#11580 · 2 comentários · Aberta em 20/3/2026

  Mantenedores costumam responder em até 1 dia

• False positive in terraform when locals variable name exists that matches a resource name

  Aberta

  ⋯Informar um problema com esta issue

  • Algo errado?

  • Já assumida
  • Não é para iniciantes
  • Desatualizada ou inválida
  • Outra coisa…
  • Enviar Cancelar
  lang:terraform

  Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

  semgrep/semgrep#11571 · Aberta em 17/3/2026

  Mantenedores costumam responder em até 1 dia