`CTR50-CPP`: Failed to compute the proper range for a resized vector.

评估

调研方向

描述

Access of container of type Payload does not ensure that the index is smaller than the bounds.

#include <iostream>
#include <string>
#include <vector>
#include <filesystem>


using namespace std;
namespace fs = std::filesystem;


int main() {

    typedef vector<uint8_t> Payload;

    wstring file(L"This is a wstring");
    uint64_t attributes;

    Payload serialized_data; serialized_data.resize(file.size() * sizeof(wchar_t) + sizeof(attributes));
	*(uint64_t*)&serialized_data.front() = attributes;

	/*
	*	Append the path.
	*/
	file.copy((wchar_t*)&serialized_data[sizeof(attributes)], file.size());

    return 0;
}

贡献指南

打开贡献指南

从这里开始

1. 先读完整个 Issue，再读项目的贡献指南。
2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
3. Fork 仓库，在一个分支上完成修改。
4. 提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-coding-standards 的其他 Issue

• `RULE-10-0-1`: Structured bindings should not be reported as violations 未关闭
  false positive/false negative Stardard-MISRA-C++

  难度 2/5 1-3 小时 新手友好度 72/100

  github/codeql-coding-standards#1172 · 2026年8月5日 创建

• `RULE-10-4`: False negatives as rule does not currently consider ternaries 未关闭
  Difficulty-Low false positive/false negative false-negative Impact-Low Standard-MISRA-C

  难度 2/5 1-3 小时 新手友好度 68/100

  github/codeql-coding-standards#821 · 2024年12月12日 创建

• `EXP39-C`: False positives related to compatible types, harmless casts 未关闭
  Difficulty-Medium false positive/false negative false-positive Impact-Medium Standard-CERT-C

  难度 4/5 3-5 天 新手友好度 48/100

  github/codeql-coding-standards#1200 · 2026年9月20日 创建

• `RULE-0-0-1`: "unreachable statement" false positives due to over-pruning of the control-flow graph 未关闭
  false positive/false negative

  难度 4/5 3-5 天 新手友好度 48/100

  github/codeql-coding-standards#1190 · 2026年8月28日 创建

• `RULE-0-1-1`: Findings should be suppressed for [[maybe_unused]] initialization 未关闭
  false positive/false negative

  难度 3/5 1-2 天 新手友好度 65/100

  github/codeql-coding-standards#1175 · 2026年8月20日 创建

查看 github/codeql-coding-standards 的全部 Issue

相似的 Issue

• ZCode 3.14.3 に対応する 未关闭

  难度 2/5 1-3 小时 新手友好度 68/100

  supermomonga/zcode-acp#24 · 2026年9月23日 创建

• create_predictable_zip member order differs on Windows for directory input 未关闭
  bug

  难度 2/5 1-3 小时 新手友好度 90/100

  learningequality/ricecooker#747 · 2026年9月23日 创建

• Cannot export point cloud without radius attribute 未关闭

  难度 2/5 1-3 小时 新手友好度 84/100

  KhronosGroup/glTF-Blender-IO#2769 · 2026年9月23日 创建

• Cline agent sends legacy thinking.type "enabled" for claude-sonnet-5 (rejected) and claude-fable-5-1: bundled @clinebot/llms 0.0.38 predates cline/cline#12908 未关闭

  难度 2/5 1-3 小时 新手友好度 68/100

  cline/kanban#655 · 1 条评论 · 2026年9月22日 创建

• ST04 fix deletes the space before the outer END when flattening a nested CASE 未关闭

  难度 2/5 1-3 小时 新手友好度 88/100

  sqlfluff/sqlfluff#8567 · 2026年9月22日 创建

更多 DevTools Issue