Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Chủ sở hữu

semgrep

Đăng nhập để theo dõi

Đã lập chỉ mục 1 kho mã nguồn · Xem trên GitHub

Phù hợp cho người mới Tất cả
Đang mở Tất cả

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

  • Unpatched CVEs in pinned dependencies mcp and opentelemetry-api block Dependabot downstream
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100

    semgrep/semgrep#12018 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • golang type switch does not match
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 57/100

    semgrep/semgrep#12014 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • CE 1.182.1: taint fixpoint timeouts on public MediaPipe WASM loaders still exit 0 with errors empty
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#12006 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • C#: parser rejects C# 14 null-conditional assignment
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

    semgrep/semgrep#11997 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Source/build provenance for 1.170.1 ARM64 native core binary
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    semgrep/semgrep#11993 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Update the Python MCP SDK pin to 1.30.0
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11992 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • bash: a one-line `case ... in x) ... ;; esac` is a syntax error
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

    semgrep/semgrep#11966 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • OSS Java grammar fails to parse qualified (dotted) record-pattern labels in switch (`case Outer.Inner(var x) ->`)
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 73/100

    semgrep/semgrep#11954 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Python: raw f-string with backslash + PEP 695 generic in same file causes false "Syntax error" and silently drops file from scan
    Có thể làm lại được Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    semgrep/semgrep#11935 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [lua] Parser rejects valid identifiers "next" and "self"
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 57/100

    semgrep/semgrep#11932 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • 5 p/csharp registry rules crash semgrep-core on C# 12 primary constructors, silently killing coverage for the rest of the file
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11923 · 1 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • c syntax error
    Đang mở
    • Có gì không ổn?
    lang:c parsing

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

    semgrep/semgrep#11907 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • TSX: type-annotated props silently suppress ALL findings in the file (--config=auto)
    Đang mở
    • Có gì không ổn?
    lang:typescript parsing

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100

    semgrep/semgrep#11905 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support Pattern Matching Pseudo-Variadic Type Parameters in Rust
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11902 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • YAML nested Bash parsing alters a quoted Unicode string and reports `PartialParsing`
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11901 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Dockerfile shell-form `RUN` bracket test reports `PartialParsing`
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11900 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • JSX quoted attribute with a raw ampersand reports `PartialParsing`
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    semgrep/semgrep#11899 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • TypeScript `typeof import(...)` generic call reports `PartialParsing` or misses outer-call matches
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

    semgrep/semgrep#11898 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Bash arithmetic compound commands: modulo partial parsing and lost arithmetic AST in CE 1.177.0
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11897 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Looking for key in dict fails if the dict also has an unpacked sub-dict
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11888 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • YAML parser emits "unknown escape character" warning and partially skips file when double-quoted strings contain multi-byte UTF-8 characters
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

    semgrep/semgrep#11883 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • PartialParsing on valid bash: command substitution with heredoc, line continuation and env "$@" (1.172.0 and 1.175.0)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11877 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • # TypeScript: `export type * from "..."` fails to parse, silently abandoning the rest of the file
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11871 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Protect CI scans from same-change suppression or policy weakening
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    semgrep/semgrep#11868 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add Windows ARM64 builds
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    semgrep/semgrep#11867 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Bump pinned OpenTelemetry versions (1.37.0/0.58b0 -> 1.44.0/0.65b0)
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

    semgrep/semgrep#11863 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Semgrep fails to resolve relative imports or same-file usages to the fully qualified symbol
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    semgrep/semgrep#11858 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • semgrep-core aborts at startup with "Unix_error: Not supported io_uring_queue_init" where io_uring is unavailable
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11836 · 4 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Windows: semgrep validate and scan fail with X509 "CertOpenSystemStore returned NULL" before rule parsing
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11829 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • erroneous addition of characters in concatenated string literals in c and java
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 53/100

    semgrep/semgrep#11818 · 3 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • can't install pyndatic-ai/logfire/clai together with semgrep
    Đang mở
    • Có gì không ổn?

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 58/100

    semgrep/semgrep#11816 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Offline MCP support
    Đang mở
    • Có gì không ổn?
    feature:mcp

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

    semgrep/semgrep#11786 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Dockerfile CRLF multi-line run command partial parsing syntax error
    Đang mở
    • Có gì không ổn?
    lang:dockerfile parsing

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11697 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • misuse of metavariable in Java crypto rules
    Đang mở
    • Có gì không ổn?
    lang:java semgrep-rules

    Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100

    semgrep/semgrep#11662 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • YAML anchors/aliases in Semgrep rules are (partially?) broken
    Đang mở
    • Có gì không ổn?
    bug parsing

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11654 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • rules do not catch elementary issue with Python
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11651 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • semgrep_scan MCP tool fails with `Cannot create auto config when metrics are off` when `config=None` and `SEMGREP_METRICS=off`
    Đang mở
    • Có gì không ổn?
    bug feature:mcp

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    semgrep/semgrep#11649 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • SAST scan fails - Error: Process completed with exit code 255.
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    semgrep/semgrep#11628 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [C/CPP] Typed metavariable matches through casts and infers the wrong type
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11621 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [C/CPP] support ifdef in c/cpp
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11619 · 1 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • java expressions should match even when followed by a closure
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    enhancement

    semgrep/semgrep#11618 · 2 bình luận · 1 reaction · 2 người được giao ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Off-by-one in metavariable-pattern with nested language finding line number
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

    semgrep/semgrep#11614 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive using regex for PQC analysis (e.g. 'description' treated as DES algo, container.key treated as Private Key)
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    semgrep/semgrep#11610 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • semgrep scan generates findings for ignored code blocks if the --sarif-output option is specified
    Đang mở
    • Có gì không ổn?

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 30/100

    semgrep/semgrep#11605 · 4 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add taint propagation support for Python **kwargs
    Có thể làm lại được Đang mở
    • Có gì không ổn?
    feature:taint

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11586 · 2 bình luận · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Support propagators in Track control sources?
    Đang mở
    • Có gì không ổn?

    Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

    semgrep/semgrep#11584 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Add lookup by finding URL/issue_ids in semgrep_findings MCP tool
    Đang mở
    • Có gì không ổn?
    feature:mcp

    Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

    semgrep/semgrep#11580 · 2 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • False positive in terraform when locals variable name exists that matches a resource name
    Đang mở
    • Có gì không ổn?
    lang:terraform

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

    semgrep/semgrep#11571 ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • [Win] Semgrep Unix_error on Windows behind corporate proxy
    Đang mở
    • Có gì không ổn?

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

    semgrep/semgrep#11554 · 1 reaction ·

    Maintainer thường phản hồi trong vòng 1 ngày

  • Make data structures (de)serializable with bin_prot
    Đang mở
    • Có gì không ổn?
    enhancement

    Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 38/100

    semgrep/semgrep#11552 · 9 bình luận ·

    Maintainer thường phản hồi trong vòng 1 ngày

Đang hiển thị 100 mục mới nhất

Trang này chỉ liệt kê những gì được lập chỉ mục gần đây. Bộ lọc nâng cao có toàn bộ kho, thu hẹp theo ngôn ngữ, độ khó và thời lượng.

Mở bộ lọc nâng cao

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.