[DepShield] (CVSS 5.5) Vulnerability due to usage of futures:0.1.31 - Githubissues

sonatype-nexus-community / cargo-pants

Apache License 2.0

28 stars 9 forks source link

[DepShield] (CVSS 5.5) Vulnerability due to usage of futures:0.1.31 #43

Closed sonatype-depshield[bot] closed 2 years ago

sonatype-depshield[bot] commented 3 years ago

Vulnerabilities

DepShield reports that this application's usage of futures:0.1.31 results in the following vulnerability(s):

(CVSS 5.5) [CVE-2020-35908] An issue was discovered in the futures-util crate before 0.3.2 for Rust. Futures...
(CVSS 4.7) [CVE-2020-35905] An issue was discovered in the futures-util crate before 0.3.7 for Rust. MutexGu...

Occurrences

futures:0.1.31 is a transitive dependency introduced by the following direct dependency(s):

• futures:0.1.31

• reqwest:0.9.24 └─ futures:0.1.31 └─ hyper:0.12.36 └─ futures:0.1.31 └─ futures-cpupool:0.1.8 └─ futures:0.1.31 └─ h2:0.1.26 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ http-body:0.1.0 └─ futures:0.1.31 └─ tokio-buf:0.1.1 └─ futures:0.1.31 └─ tokio:0.1.22 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-current-thread:0.1.7 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-fs:0.1.7 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-udp:0.1.6 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-uds:0.2.7 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-buf:0.1.1 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ want:0.2.0 └─ futures:0.1.31 └─ hyper-tls:0.3.2 └─ futures:0.1.31 └─ hyper:0.12.36 └─ futures:0.1.31 └─ futures-cpupool:0.1.8 └─ futures:0.1.31 └─ h2:0.1.26 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ http-body:0.1.0 └─ futures:0.1.31 └─ tokio-buf:0.1.1 └─ futures:0.1.31 └─ tokio:0.1.22 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-current-thread:0.1.7 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-fs:0.1.7 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-udp:0.1.6 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-uds:0.2.7 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-buf:0.1.1 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ want:0.2.0 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio:0.1.22 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-current-thread:0.1.7 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-fs:0.1.7 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-udp:0.1.6 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-uds:0.2.7 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31

• tokio-core:0.1.18 └─ futures:0.1.31 └─ tokio:0.1.22 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-current-thread:0.1.7 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-fs:0.1.7 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-tcp:0.1.4 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-threadpool:0.1.18 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-udp:0.1.6 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-uds:0.2.7 └─ futures:0.1.31 └─ tokio-codec:0.1.2 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-reactor:0.1.12 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31 └─ tokio-io:0.1.13 └─ futures:0.1.31 └─ tokio-sync:0.1.8 └─ futures:0.1.31 └─ tokio-timer:0.2.13 └─ futures:0.1.31 └─ tokio-executor:0.1.10 └─ futures:0.1.31

_{This is an automated GitHub Issue created by Sonatype DepShield. Details on managing GitHub Apps, including DepShield, are available for personal and organization accounts. Please submit questions or feedback about DepShield to the Sonatype DepShield Community.}

amy-keibler commented 2 years ago

No longer applicable (checked via cargo tree | grep futures)