CodeQL fails to detect rust/insecure-cookie in Rust code

Đang mở

#3,915 mở ngày 19/5/2026 6 bình luận 3 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 48/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Ít trao đổi
Công nghệ: rust
Lĩnh vực: security

Hướng nghiên cứu

Tái hiện vấn đề với dự án Rust tối thiểu và ví dụ mã được ghi lại trong tài liệu, sau đó chạy các lệnh được nêu codeql database create và codeql database analyze. Kiểm tra codeql.sarif và so sánh kết quả của nó với finding rust/insecure-cookie được mong đợi; hoàn tất khi finding được phát ra.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Steps to reproduce

Download latest CodeQL bundle (v2.25.4 at the moment).
Have a minimal Rust project with rust/insecure-cookie in it (take the code example from the official documentation).
Run the following command in the directory with the Rust project:

codeql database create --build-mode=none --language=rust .codeql-db
codeql database analyze --format=sarifv2.1.0 --output=codeql.sarif .codeql-db

Look at the produced codeql.sarif

Expected behavior

results field should have 1 finding with rust/insecure-cookie id.

Actual behavior

results field is empty

Notes

The same codeql version with the same Rust code worked as expected on May 18, 2026, 2:31 PM GMT+9.

Ngôn ngữ chính: TypeScript
Star: 1.6k
Fork: 493
Merge trung bình: 1 ngày 13 giờ
Pull request đã merge (30 ngày): 44

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/codeql-action

upload-sarif always warns when setting partialFingerprints Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/codeql-action#4052 · 4 bình luận · Mở ngày 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

github/codeql-action#4078 · 1 bình luận · Mở ngày 5/8/2026
CodeQL autobuild hangs forever on failure Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

github/codeql-action#4008 · 9 bình luận · Mở ngày 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

github/codeql-action#3978 · 4 bình luận · 1 reaction · Mở ngày 26/6/2026
Allow Swift to be run on ubuntu runners Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

github/codeql-action#3870 · 3 bình luận · 1 reaction · Mở ngày 3/5/2026

Tất cả issue của github/codeql-action

Issue tương tự

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

safetrustcr/dApp-SafeTrust#426 · Mở ngày 23/9/2026
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires Đang mở

area:workflow bug ready-for-agent

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

fil-donadoni/tolaria#4409 · Mở ngày 23/9/2026
Add GigaCode as a supported --tools target Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

Fission-AI/OpenSpec#1960 · Mở ngày 23/9/2026
Add dependabot Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

TanStack/ai#1462 · Mở ngày 23/9/2026
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

corsairdev/corsair#1764 · Mở ngày 23/9/2026

Thêm issue về TypeScript