GitHub 发布 CodeQL 2.27.4

GitHub 发布 CodeQL 2.27.4，改进了 Java/Kotlin、Rust、C/C++ 的查询准确性，并修正查询元数据。新版本移除了多个语言正则类查询的 CWE-730 标签；CLI 在打包或发布 pack 时，会校验符号链接解析后的文件是否仍在 pack 根目录内。 GitHub 称，github.com 上代码扫描的用户会自动部署每个新版本；2.27.4 的新功能也将纳入 GitHub Enterprise Server（GHES）3.24 版本。使用较旧 GHES 版本的用户可手动升级 CodeQL 版本。

AI 根据报道生成 · 39 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。