GitHub CodeQL 2.27.4 sorgu doğruluğunu artırdı
- Sürüm
- 2.27.4
- Tarih
CodeQL 2.27.4, çeşitli dillerde sorgu doğruluğunu iyileştiriyor; paket oluşturma ve yayımlamada daha güçlü güvenlik denetimleri yapıyor ve sorgu meta verilerini düzeltiyor.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Ne değişti?
- Java ve Kotlin'de günlük kaydı ve yol enjeksiyonu sorguları daha fazla temizleyici, koruma ve metin işleme işlemini tanıyor.
- Rust sorgularında yanlış pozitifler azaltıldı; C/C++ sorguları artık kasıtlı std::byte* işaretçi aritmetiğini ve [[maybe_unused]] ile işaretlenmiş değişkenleri raporlamıyor.
- CodeQL, belirtilen sorgulara CWE-730 etiketini artık uygulamıyor.
- CLI, Java sanal makinesi uyarılarını ve başlatma hatalarını standart hata akışına yazıyor; paket kökü dışına çözümlenen dosyaları dışarıda bırakıp uyarı gösteriyor.
Kimleri etkiliyor?
- github.com'da GitHub code scanning kullananlar
- Eski GHES sürümlerini kullananlar
Neden önemli?
CodeQL 2.27.4'ün yeni işlevleri GHES 3.24'e de dahil edilecek; daha eski GHES sürümlerinde CodeQL sürümü elle yükseltilebilir.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 53 değişiklik
- Aynı türden önceki
- GitHub Actions'ta Xcode 27 imajı genel kullanıma açıldı · bu kayıttan 19 gün önce (16 Ekim 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 4 değişiklik
- Tespit
- duyurudan 34 dakika sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Sürüm
- 2.27.4
- Değişiklik tarihi
- 04.11.2026 23:04 TSİ
- Tespit
- 04.11.2026 23:38 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-11-04-codeql-2-27-4-improves-accuracy-and-query-metadata
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 748J57P05W