The strings were concatenated, making it impossible to match the path.

未关闭

#19,479 创建于 2025年5月13日 4 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: java
领域: security

调研方向

首先跟踪报告的流程：从 fileName 经过 "String filePath = Global.getDownloadPath() + fileName;" 到 writeBytes，并将其与通往 FileUtils.isValidFilename 的路径进行比较。检查 CodeQL 数据流查询如何处理拼接，然后验证从 fileName 到 writeBytes 的查询会返回结果，同时现有路径仍然得到覆盖。

由索引模型根据 Issue 内容生成。

描述

question

Source can query the fileName.

Sink can also query data.

Logic can be connected.

But no results were found.

The test from fileName to FileUtils.isValidFilename can retrieve results.

However, when querying from fileName to writeBytes, no results are returned. The data passes through the line "String filePath = Global.getDownloadPath() + fileName;" in the middle.

主要语言: CodeQL
星标: 10.1k
派生: 2.1k
平均合并: 2 天 10 小时
30 天内合并 PR: 134

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql 的其他 Issue

JavaScript externs model StorageEvent() with no type argument 未关闭

难度 2/5 1-3 小时新手友好度 84/100

github/codeql#22632 · 2026年9月20日创建
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal 未关闭

难度 2/5 1-3 小时新手友好度 82/100

github/codeql#22556 · 2026年9月14日创建
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) 未关闭

难度 2/5 1-3 小时新手友好度 78/100

github/codeql#21637 · 2 条评论 · 2026年4月2日创建
Organization owned immutable actions raise warning about unpinned 3rd party actions tag 未关闭

false-positive

难度 2/5 1-3 小时新手友好度 70/100

github/codeql#21076 · 3 条评论 · 3 个 reaction · 2025年12月21日创建
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers 未关闭

false-positive

难度 3/5 1-2 天新手友好度 68/100

github/codeql#22621 · 2026年9月18日创建

查看 github/codeql 的全部 Issue

相似的 Issue

ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass 未关闭

难度 2/5 1-3 小时新手友好度 78/100

databricks/databricks-sql-nodejs#526 · 2026年9月22日创建
pii_scan gate does not block on its two critical rules: an SSN or credit-card number passes 未关闭

难度 2/5 1-3 小时新手友好度 88/100

sipyourdrink-ltd/bernstein#6191 · 2026年9月22日创建
injector: non-canonical loopback spellings bypass echo detection 未关闭

security severity:low track:open-source

难度 2/5 1-3 小时新手友好度 78/100

ntindle/spark-vm#259 · 2026年9月22日创建
[addtool] DeepZero 未关闭

难度 2/5 1-3 小时新手友好度 72/100

gwen001/offsectools_www#2055 · 2026年9月22日创建
claude auto-review custom_prompt executes shell substitutions 未关闭

难度 2/5 1-3 小时新手友好度 78/100

WalletConnect/actions#112 · 2026年9月22日创建

更多 Security Issue

精选适合新手参与的 GitHub issue 摘要。