Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

github/codeql

Đăng nhập để theo dõi Xem trên GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Star
10.1k
Fork
2.1k
Issue cho người mới đang mở
5
Issue đã lập chỉ mục
1k
Merge trung bình
2 ngày 18 giờ
Pull request đã merge (30 ngày)
153
Ngôn ngữ chính
CodeQL
Giấy phép
MIT
Lần push lên GitHub gần nhất
18/9/2026
Lập chỉ mục gần nhất
16/9/2026
Hướng dẫn đóng góp
Quy tắc ứng xử
Label cho người mới
good first issue
Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • actions/unpinned-tag: recognize GitHub Immutable Releases per-tag instead of a static repo allow-list
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    github/codeql#22674 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Rust: Update rust-analyzer to 0.0.352
    Đang mở
    • Có gì không ổn?
    agentic-workflows

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    github/codeql#22660 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • C++ extractor crashes with coordinates_of_template_param_symbol assertion on a dependent default non-type template parameter used through a libc++ alias over a pack
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

    github/codeql#22658 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [aw] Update rust-analyzer has stale lock file
    Đang mở
    • Có gì không ổn?
    agentic-workflows

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

    github/codeql#22656 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [aw] Update rust-analyzer failed
    Đang mở
    • Có gì không ổn?
    agentic-workflows

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    github/codeql#22649 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [aw] Update rust-analyzer failed
    Đang mở
    • Có gì không ổn?
    agentic-workflows

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

    github/codeql#22643 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [aw] Detection Runs
    Đang mở
    • Có gì không ổn?
    agentic-workflows

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

    github/codeql#22642 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • JavaScript externs model StorageEvent() with no type argument
    Đang mở
    • Có gì không ổn?
    false-positive javascript

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

    github/codeql#22632 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    github/codeql#22621 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    github/codeql#22597 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    github/codeql#22596 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positiveGTA5
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 10/100

    github/codeql#22587 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python extractor reports parse errors for files no longer in the scanned commit
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#22579 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

    github/codeql#22556 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 20/100

    github/codeql#22554 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    github/codeql#22546 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    github/codeql#22463 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag`
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    github/codeql#22414 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Whether there are Python SDK for Programmatic Access to CodeQL Database Facts
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    github/codeql#22411 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Kotlin 2.4.20 is about to be released - please prepare to be ready asap
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    github/codeql#22381 · 6 bình luận · 14 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 64/100

    github/codeql#22361 · 5 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Rust: False positive for unused variable names
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    github/codeql#22342 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • CodeQL maps CWE-730, which MITRE prohibits from being used for mapping
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#22318 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [Python] tsg-parser fails to extract generic base class relations
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#22298 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Java: Should these sanitizer heuristics completely stop taint in five security queries?
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 28/100

    github/codeql#22262 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    github/codeql#22259 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer?
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 28/100

    github/codeql#22253 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Consider testing CodeQL also against Kotlin EA versions
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#22219 · 2 bình luận · 5 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#22215 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Go: Why is DotDotCheck modeled as a complete path-injection barrier?
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100

    github/codeql#22214 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [actions] Alternate actions/checkout paths suppress untrusted-checkout alerts
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    github/codeql#22213 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive Java. SpringBoot CSRF
    Đang mở
    • Có gì không ổn?
    false-positive Java

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#22199 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    github/codeql#22185 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    github/codeql#22184 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#22183 · 3 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive for java 21 switch case with null, default
    Đang mở
    • Có gì không ổn?
    false-positive Stale

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#22040 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive in csharp for useless-assignment-to-local
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    false-positive

    github/codeql#22032 · 1 bình luận · 1 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock`
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    github/codeql#21956 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python: `FlaskApp` instances do not reliably track subclasses
    Đang mở
    • Có gì không ổn?
    Python question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#21854 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Actions: Extractor for external actions and workflows does not take into account the ref
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

    github/codeql#21834 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • cpp: how to use macro argument as dataflow sink
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    github/codeql#21824 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive in CWE-829 /UntrustedCheckoutMedium.ql
    Đang mở
    • Có gì không ổn?
    false-positive

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#21823 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Ruby: &[SPACE][identifier] syntax breaks Ruby parsing
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

    github/codeql#21801 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#21775 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    github/codeql#21774 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False negative in java/unvalidated-url-redirection for Spring MVC redirect view names
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    github/codeql#21771 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    github/codeql#21770 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search`
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

    github/codeql#21738 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection.
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    github/codeql#21735 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies
    Đang mở
    • Có gì không ổn?
    question

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    github/codeql#21732 · 7 bình luận · 5 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.