Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

Multiple RUSTSEC security advisories across several dependencies #79

Open
jmcph4 opened this issue Jul 23, 2024 · 0 comments
Open

Multiple RUSTSEC security advisories across several dependencies #79

jmcph4 opened this issue Jul 23, 2024 · 0 comments
Labels
C-security Issues or tasks related to security vulnerabilities, improvements, or audits.

Comments

@jmcph4
Copy link

jmcph4 commented Jul 23, 2024 •
edited
Loading

As of ae24579813ba4eda3d5c5469f4a107900516d7ee, there are multiple Rust security advisories affecting the codebase. Specifically,

Most of these are via Reth dependencies and would thus be solved by the existing Reth-related tickets (for instance, #51). The final one is via the Rust bindings for mempool-dumpster and would be solved by dvush/mempool-dumpster-rs#1.

It would also likely be appropriate to add a cargo-audit run to the existing CI pipeline.

Output of cargo-audit follows:

$ git rev-parse HEAD
ae24579813ba4eda3d5c5469f4a107900516d7ee
$ cargo audit
Crate:     curve25519-dalek
Version:   4.1.2
Title:     Timing variability in `curve25519-dalek`'s `Scalar29::sub`/`Scalar52::sub`
Date:      2024-06-18
ID:        RUSTSEC-2024-0344
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0344
Solution:  Upgrade to >=4.1.3
Dependency tree:
curve25519-dalek 4.1.2
└── ed25519-dalek 2.1.1
    ├── libp2p-identity 0.2.8
    │   ├── reth-discv5 0.2.0-beta.6
    │   │   └── reth-network 0.2.0-beta.6
    │   │       ├── reth-node-events 0.2.0-beta.6
    │   │       │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │       │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   │       └── rbuilder 0.1.0
    │   │       │   │   └── reth 0.2.0-beta.6
    │   │       │   └── reth 0.2.0-beta.6
    │   │       ├── reth-node-ethereum 0.2.0-beta.6
    │   │       ├── reth-node-core 0.2.0-beta.6
    │   │       │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   ├── reth-exex 0.2.0-beta.6
    │   │       │   │   ├── reth-stages 0.2.0-beta.6
    │   │       │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   └── reth 0.2.0-beta.6
    │   │       │   ├── reth 0.2.0-beta.6
    │   │       │   └── rbuilder 0.1.0
    │   │       ├── reth-node-builder 0.2.0-beta.6
    │   │       ├── reth-node-api 0.2.0-beta.6
    │   │       │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   ├── reth-exex 0.2.0-beta.6
    │   │       │   ├── reth 0.2.0-beta.6
    │   │       │   └── rbuilder 0.1.0
    │   │       ├── reth-config 0.2.0-beta.6
    │   │       │   ├── reth-stages 0.2.0-beta.6
    │   │       │   ├── reth-prune 0.2.0-beta.6
    │   │       │   │   ├── reth-node-events 0.2.0-beta.6
    │   │       │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │       │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │   │       │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │       │   │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │       │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │       │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   │   └── reth 0.2.0-beta.6
    │   │       │   │   └── reth 0.2.0-beta.6
    │   │       │   ├── reth-node-core 0.2.0-beta.6
    │   │       │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   ├── reth-exex 0.2.0-beta.6
    │   │       │   ├── reth-downloaders 0.2.0-beta.6
    │   │       │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │       │   │   └── reth 0.2.0-beta.6
    │   │       │   └── reth 0.2.0-beta.6
    │   │       └── reth 0.2.0-beta.6
    │   ├── multiaddr 0.18.1
    │   │   ├── reth-discv5 0.2.0-beta.6
    │   │   ├── libp2p-core 0.41.2
    │   │   │   ├── libp2p-swarm 0.44.1
    │   │   │   │   ├── libp2p-connection-limits 0.3.1
    │   │   │   │   │   └── libp2p 0.53.2
    │   │   │   │   │       └── discv5 0.4.1
    │   │   │   │   │           ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           ├── reth-discv5 0.2.0-beta.6
    │   │   │   │   │           ├── reth-discv4 0.2.0-beta.6
    │   │   │   │   │           │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   ├── reth-network-api 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-interfaces 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   ├── reth-trie 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-transaction-pool 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-static-file 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   └── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   └── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-prune 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-exex 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-downloaders 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-consensus-common 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   ├── reth-beacon-consensus-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   │   └── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   ├── reth-static-file 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-revm 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-prune 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-provider 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-evm 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   └── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-downloaders 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-db 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-trie 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-static-file 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-prune 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-etl 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   │   └── reth-stages 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   │   ├── reth-consensus-common 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-beacon-consensus-core 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │   │           │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │   │           │   │   │   └── rbuilder 0.1.0
    │   │   │   │   │           │   │   └── reth 0.2.0-beta.6
    │   │   │   │   │           │   ├── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   ├── reth-eth-wire 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-transaction-pool 0.2.0-beta.6
    │   │   │   │   │           │   │   ├── reth-network-api 0.2.0-beta.6
    │   │   │   │   │           │   │   └── reth-network 0.2.0-beta.6
    │   │   │   │   │           │   ├── reth-config 0.2.0-beta.6
    │   │   │   │   │           │   └── reth 0.2.0-beta.6
    │   │   │   │   │           └── reth 0.2.0-beta.6
    │   │   │   │   ├── libp2p-allow-block-list 0.3.0
    │   │   │   │   │   └── libp2p 0.53.2
    │   │   │   │   └── libp2p 0.53.2
    │   │   │   ├── libp2p-connection-limits 0.3.1
    │   │   │   ├── libp2p-allow-block-list 0.3.0
    │   │   │   └── libp2p 0.53.2
    │   │   └── libp2p 0.53.2
    │   ├── libp2p-swarm 0.44.1
    │   ├── libp2p-core 0.41.2
    │   ├── libp2p-connection-limits 0.3.1
    │   ├── libp2p-allow-block-list 0.3.0
    │   └── libp2p 0.53.2
    └── enr 0.10.0
        ├── reth-rpc-types 0.2.0-beta.6
        │   ├── reth-rpc-types-compat 0.2.0-beta.6
        │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │   │   ├── reth-rpc 0.2.0-beta.6
        │   │   ├── reth-payload-validator 0.2.0-beta.6
        │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
        │   │   │   └── reth 0.2.0-beta.6
        │   │   ├── reth-node-core 0.2.0-beta.6
        │   │   ├── reth-ethereum-engine-primitives 0.2.0-beta.6
        │   │   │   ├── reth-payload-builder 0.2.0-beta.6
        │   │   │   └── reth-node-ethereum 0.2.0-beta.6
        │   │   └── reth 0.2.0-beta.6
        │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │   ├── reth-rpc-api 0.2.0-beta.6
        │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │   │   ├── reth-rpc-builder 0.2.0-beta.6
        │   │   ├── reth-rpc 0.2.0-beta.6
        │   │   ├── reth-node-core 0.2.0-beta.6
        │   │   └── reth 0.2.0-beta.6
        │   ├── reth-rpc 0.2.0-beta.6
        │   ├── reth-primitives 0.2.0-beta.6
        │   │   ├── reth-trie-parallel 0.2.0-beta.6
        │   │   ├── reth-trie 0.2.0-beta.6
        │   │   ├── reth-transaction-pool 0.2.0-beta.6
        │   │   ├── reth-static-file 0.2.0-beta.6
        │   │   ├── reth-stages-api 0.2.0-beta.6
        │   │   ├── reth-stages 0.2.0-beta.6
        │   │   ├── reth-rpc-types-compat 0.2.0-beta.6
        │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │   │   ├── reth-rpc-api 0.2.0-beta.6
        │   │   ├── reth-rpc 0.2.0-beta.6
        │   │   ├── reth-revm 0.2.0-beta.6
        │   │   ├── reth-prune 0.2.0-beta.6
        │   │   ├── reth-provider 0.2.0-beta.6
        │   │   ├── reth-payload-validator 0.2.0-beta.6
        │   │   ├── reth-payload-builder 0.2.0-beta.6
        │   │   ├── reth-node-events 0.2.0-beta.6
        │   │   ├── reth-node-core 0.2.0-beta.6
        │   │   ├── reth-node-builder 0.2.0-beta.6
        │   │   ├── reth-nippy-jar 0.2.0-beta.6
        │   │   │   ├── reth-static-file 0.2.0-beta.6
        │   │   │   ├── reth-provider 0.2.0-beta.6
        │   │   │   ├── reth-db 0.2.0-beta.6
        │   │   │   └── reth 0.2.0-beta.6
        │   │   ├── reth-network-api 0.2.0-beta.6
        │   │   ├── reth-network 0.2.0-beta.6
        │   │   ├── reth-net-common 0.2.0-beta.6
        │   │   │   ├── reth-network 0.2.0-beta.6
        │   │   │   ├── reth-ecies 0.2.0-beta.6
        │   │   │   │   ├── reth-network 0.2.0-beta.6
        │   │   │   │   └── reth-eth-wire 0.2.0-beta.6
        │   │   │   ├── reth-dns-discovery 0.2.0-beta.6
        │   │   │   │   └── reth-network 0.2.0-beta.6
        │   │   │   └── reth-discv4 0.2.0-beta.6
        │   │   ├── reth-interfaces 0.2.0-beta.6
        │   │   ├── reth-exex 0.2.0-beta.6
        │   │   ├── reth-evm-ethereum 0.2.0-beta.6
        │   │   ├── reth-evm 0.2.0-beta.6
        │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
        │   │   ├── reth-ethereum-engine-primitives 0.2.0-beta.6
        │   │   ├── reth-eth-wire-types 0.2.0-beta.6
        │   │   │   ├── reth-interfaces 0.2.0-beta.6
        │   │   │   └── reth-eth-wire 0.2.0-beta.6
        │   │   ├── reth-eth-wire 0.2.0-beta.6
        │   │   ├── reth-engine-primitives 0.2.0-beta.6
        │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
        │   │   │   ├── reth-rpc-api 0.2.0-beta.6
        │   │   │   ├── reth-payload-builder 0.2.0-beta.6
        │   │   │   ├── reth-node-core 0.2.0-beta.6
        │   │   │   ├── reth-node-api 0.2.0-beta.6
        │   │   │   ├── reth-ethereum-engine-primitives 0.2.0-beta.6
        │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
        │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
        │   │   │   └── reth-auto-seal-consensus 0.2.0-beta.6
        │   │   ├── reth-ecies 0.2.0-beta.6
        │   │   ├── reth-downloaders 0.2.0-beta.6
        │   │   ├── reth-dns-discovery 0.2.0-beta.6
        │   │   ├── reth-discv5 0.2.0-beta.6
        │   │   ├── reth-discv4 0.2.0-beta.6
        │   │   ├── reth-db 0.2.0-beta.6
        │   │   ├── reth-consensus-common 0.2.0-beta.6
        │   │   ├── reth-config 0.2.0-beta.6
        │   │   ├── reth-blockchain-tree 0.2.0-beta.6
        │   │   ├── reth-beacon-consensus-core 0.2.0-beta.6
        │   │   ├── reth-beacon-consensus 0.2.0-beta.6
        │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
        │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
        │   │   ├── reth 0.2.0-beta.6
        │   │   └── rbuilder 0.1.0
        │   ├── reth-payload-validator 0.2.0-beta.6
        │   ├── reth-payload-builder 0.2.0-beta.6
        │   ├── reth-node-core 0.2.0-beta.6
        │   ├── reth-network-api 0.2.0-beta.6
        │   ├── reth-network 0.2.0-beta.6
        │   ├── reth-interfaces 0.2.0-beta.6
        │   ├── reth-ethereum-engine-primitives 0.2.0-beta.6
        │   ├── reth-engine-primitives 0.2.0-beta.6
        │   ├── reth-beacon-consensus 0.2.0-beta.6
        │   └── reth 0.2.0-beta.6
        ├── reth-primitives 0.2.0-beta.6
        ├── reth-network-api 0.2.0-beta.6
        ├── reth-network 0.2.0-beta.6
        ├── reth-dns-discovery 0.2.0-beta.6
        ├── reth-discv5 0.2.0-beta.6
        ├── reth-discv4 0.2.0-beta.6
        ├── ethers-providers 2.0.14
        │   ├── ethers-middleware 2.0.14
        │   │   └── ethers 2.0.14
        │   │       └── rbuilder 0.1.0
        │   ├── ethers-contract 2.0.14
        │   │   ├── ethers-middleware 2.0.14
        │   │   └── ethers 2.0.14
        │   └── ethers 2.0.14
        └── discv5 0.4.1

Crate:     h2
Version:   0.3.25
Title:     Degradation of service in h2 servers with CONTINUATION Flood
Date:      2024-04-03
ID:        RUSTSEC-2024-0332
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0332
Solution:  Upgrade to ^0.3.26 OR >=0.4.4
Dependency tree:
h2 0.3.25
├── reqwest 0.11.26
│   ├── test_utils 0.1.0
│   │   └── rbuilder 0.1.0
│   ├── svm-rs 0.3.5
│   │   └── ethers-solc 2.0.14
│   │       └── ethers 2.0.14
│   │           └── rbuilder 0.1.0
│   ├── rbuilder 0.1.0
│   ├── mev-share-sse 0.1.6
│   │   ├── rbuilder 0.1.0
│   │   └── beacon-api-client 0.1.0
│   │       └── rbuilder 0.1.0
│   ├── ethers-providers 2.0.14
│   │   ├── ethers-middleware 2.0.14
│   │   │   └── ethers 2.0.14
│   │   ├── ethers-contract 2.0.14
│   │   │   ├── ethers-middleware 2.0.14
│   │   │   └── ethers 2.0.14
│   │   └── ethers 2.0.14
│   ├── ethers-middleware 2.0.14
│   ├── ethers-etherscan 2.0.14
│   │   ├── ethers-middleware 2.0.14
│   │   ├── ethers-contract-abigen 2.0.14
│   │   │   ├── ethers-contract-derive 2.0.14
│   │   │   │   └── ethers-contract 2.0.14
│   │   │   └── ethers-contract 2.0.14
│   │   └── ethers 2.0.14
│   ├── ethers-contract-abigen 2.0.14
│   └── beacon-api-client 0.1.0
└── hyper 0.14.28
    ├── warp 0.3.7
    │   └── rbuilder 0.1.0
    ├── reth-rpc-builder 0.2.0-beta.6
    │   ├── reth-node-core 0.2.0-beta.6
    │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │       └── rbuilder 0.1.0
    │   │   │   └── reth 0.2.0-beta.6
    │   │   ├── reth-exex 0.2.0-beta.6
    │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   └── reth 0.2.0-beta.6
    │   │   ├── reth 0.2.0-beta.6
    │   │   └── rbuilder 0.1.0
    │   └── reth 0.2.0-beta.6
    ├── reth-rpc 0.2.0-beta.6
    │   ├── reth-rpc-builder 0.2.0-beta.6
    │   ├── reth-node-core 0.2.0-beta.6
    │   ├── reth-node-builder 0.2.0-beta.6
    │   └── reth 0.2.0-beta.6
    ├── reth-node-core 0.2.0-beta.6
    ├── reqwest 0.11.26
    ├── public-ip 0.2.2
    │   └── reth-net-nat 0.2.0-beta.6
    │       ├── reth-node-core 0.2.0-beta.6
    │       ├── reth-discv4 0.2.0-beta.6
    │       │   ├── reth-node-core 0.2.0-beta.6
    │       │   ├── reth-network-api 0.2.0-beta.6
    │       │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │       │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   ├── reth-network 0.2.0-beta.6
    │       │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   ├── reth-exex 0.2.0-beta.6
    │       │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   ├── reth-config 0.2.0-beta.6
    │       │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   │   ├── reth-prune 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   ├── reth-exex 0.2.0-beta.6
    │       │   │   │   │   ├── reth-downloaders 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   └── reth 0.2.0-beta.6
    │       │   │   ├── reth-interfaces 0.2.0-beta.6
    │       │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │       │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   ├── reth-trie 0.2.0-beta.6
    │       │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │       │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-transaction-pool 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-network 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-static-file 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-prune 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-network 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-exex 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-downloaders 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-consensus-common 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   │   │   ├── reth-beacon-consensus-core 0.2.0-beta.6
    │       │   │   │   │   │   │   │   └── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   ├── reth-static-file 0.2.0-beta.6
    │       │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │       │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │       │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   ├── reth-revm 0.2.0-beta.6
    │       │   │   │   ├── reth-prune 0.2.0-beta.6
    │       │   │   │   ├── reth-provider 0.2.0-beta.6
    │       │   │   │   ├── reth-payload-builder 0.2.0-beta.6
    │       │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   ├── reth-network 0.2.0-beta.6
    │       │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │       │   │   │   ├── reth-evm 0.2.0-beta.6
    │       │   │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
    │       │   │   │   │   ├── reth-rpc 0.2.0-beta.6
    │       │   │   │   │   ├── reth-revm 0.2.0-beta.6
    │       │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   ├── reth-evm-ethereum 0.2.0-beta.6
    │       │   │   │   │   └── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   ├── reth-downloaders 0.2.0-beta.6
    │       │   │   │   ├── reth-db 0.2.0-beta.6
    │       │   │   │   │   ├── reth-trie-parallel 0.2.0-beta.6
    │       │   │   │   │   ├── reth-trie 0.2.0-beta.6
    │       │   │   │   │   ├── reth-static-file 0.2.0-beta.6
    │       │   │   │   │   ├── reth-stages-api 0.2.0-beta.6
    │       │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │       │   │   │   │   ├── reth-prune 0.2.0-beta.6
    │       │   │   │   │   ├── reth-provider 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-core 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │       │   │   │   │   ├── reth-node-api 0.2.0-beta.6
    │       │   │   │   │   ├── reth-etl 0.2.0-beta.6
    │       │   │   │   │   │   └── reth-stages 0.2.0-beta.6
    │       │   │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   │   └── rbuilder 0.1.0
    │       │   │   │   ├── reth-consensus-common 0.2.0-beta.6
    │       │   │   │   ├── reth-blockchain-tree 0.2.0-beta.6
    │       │   │   │   ├── reth-beacon-consensus-core 0.2.0-beta.6
    │       │   │   │   ├── reth-beacon-consensus 0.2.0-beta.6
    │       │   │   │   ├── reth-basic-payload-builder 0.2.0-beta.6
    │       │   │   │   ├── reth-auto-seal-consensus 0.2.0-beta.6
    │       │   │   │   ├── reth 0.2.0-beta.6
    │       │   │   │   └── rbuilder 0.1.0
    │       │   │   └── reth 0.2.0-beta.6
    │       │   ├── reth-network 0.2.0-beta.6
    │       │   ├── reth-eth-wire 0.2.0-beta.6
    │       │   │   ├── reth-transaction-pool 0.2.0-beta.6
    │       │   │   ├── reth-network-api 0.2.0-beta.6
    │       │   │   └── reth-network 0.2.0-beta.6
    │       │   ├── reth-config 0.2.0-beta.6
    │       │   └── reth 0.2.0-beta.6
    │       └── reth-config 0.2.0-beta.6
    ├── metrics-exporter-prometheus 0.12.2
    │   └── reth-node-core 0.2.0-beta.6
    ├── jsonrpsee-server 0.22.4
    │   └── jsonrpsee 0.22.4
    │       ├── reth-rpc-builder 0.2.0-beta.6
    │       ├── reth-rpc-api 0.2.0-beta.6
    │       │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │       │   ├── reth-rpc-builder 0.2.0-beta.6
    │       │   ├── reth-rpc 0.2.0-beta.6
    │       │   ├── reth-node-core 0.2.0-beta.6
    │       │   └── reth 0.2.0-beta.6
    │       ├── reth-rpc 0.2.0-beta.6
    │       └── reth-ipc 0.2.0-beta.6
    │           └── reth-rpc-builder 0.2.0-beta.6
    ├── jsonrpsee-server 0.20.3
    │   └── jsonrpsee 0.20.3
    │       └── rbuilder 0.1.0
    ├── jsonrpsee-http-client 0.22.4
    │   └── jsonrpsee 0.22.4
    ├── jsonrpsee-http-client 0.20.3
    │   └── jsonrpsee 0.20.3
    ├── jsonrpsee-core 0.22.4
    │   ├── reth-rpc-engine-api 0.2.0-beta.6
    │   ├── jsonrpsee-ws-client 0.22.4
    │   │   └── jsonrpsee 0.22.4
    │   ├── jsonrpsee-wasm-client 0.22.4
    │   │   └── jsonrpsee 0.22.4
    │   ├── jsonrpsee-server 0.22.4
    │   ├── jsonrpsee-http-client 0.22.4
    │   ├── jsonrpsee-client-transport 0.22.4
    │   │   ├── jsonrpsee-ws-client 0.22.4
    │   │   ├── jsonrpsee-wasm-client 0.22.4
    │   │   └── jsonrpsee 0.22.4
    │   └── jsonrpsee 0.22.4
    ├── jsonrpsee-core 0.20.3
    │   ├── jsonrpsee-ws-client 0.20.3
    │   │   └── jsonrpsee 0.20.3
    │   ├── jsonrpsee-wasm-client 0.20.3
    │   │   └── jsonrpsee 0.20.3
    │   ├── jsonrpsee-server 0.20.3
    │   ├── jsonrpsee-http-client 0.20.3
    │   ├── jsonrpsee-client-transport 0.20.3
    │   │   ├── jsonrpsee-ws-client 0.20.3
    │   │   ├── jsonrpsee-wasm-client 0.20.3
    │   │   └── jsonrpsee 0.20.3
    │   └── jsonrpsee 0.20.3
    ├── igd-next 0.14.3
    │   └── reth-net-nat 0.2.0-beta.6
    ├── hyper-tls 0.5.0
    │   └── reqwest 0.11.26
    ├── hyper-system-resolver 0.5.0
    │   └── public-ip 0.2.2
    └── hyper-rustls 0.24.2
        ├── reqwest 0.11.26
        ├── jsonrpsee-http-client 0.22.4
        └── jsonrpsee-http-client 0.20.3

Crate:     h2
Version:   0.4.3
Title:     Degradation of service in h2 servers with CONTINUATION Flood
Date:      2024-04-03
ID:        RUSTSEC-2024-0332
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0332
Solution:  Upgrade to ^0.3.26 OR >=0.4.4
Dependency tree:
h2 0.4.3
└── hyper 1.3.1
    ├── reqwest 0.12.4
    │   ├── alloy-transport-http 0.2.0
    │   │   ├── rbuilder 0.1.0
    │   │   ├── alloy-rpc-client 0.2.0
    │   │   │   └── alloy-provider 0.2.0
    │   │   │       └── rbuilder 0.1.0
    │   │   └── alloy-provider 0.2.0
    │   ├── alloy-rpc-client 0.2.0
    │   └── alloy-provider 0.2.0
    ├── rbuilder 0.1.0
    ├── hyper-util 0.1.3
    │   ├── reqwest 0.12.4
    │   └── hyper-tls 0.6.0
    │       └── reqwest 0.12.4
    └── hyper-tls 0.6.0

Crate:     openssl
Version:   0.10.64
Title:     `MemBio::get_buf` has undefined behavior with empty buffers
Date:      2024-07-21
ID:        RUSTSEC-2024-0357
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0357
Solution:  Upgrade to >=0.10.66
Dependency tree:
openssl 0.10.64
└── native-tls 0.2.11
    ├── tokio-native-tls 0.3.1
    │   ├── reqwest 0.12.4
    │   │   ├── alloy-transport-http 0.2.0
    │   │   │   ├── rbuilder 0.1.0
    │   │   │   ├── alloy-rpc-client 0.2.0
    │   │   │   │   └── alloy-provider 0.2.0
    │   │   │   │       └── rbuilder 0.1.0
    │   │   │   └── alloy-provider 0.2.0
    │   │   ├── alloy-rpc-client 0.2.0
    │   │   └── alloy-provider 0.2.0
    │   ├── reqwest 0.11.26
    │   │   ├── test_utils 0.1.0
    │   │   │   └── rbuilder 0.1.0
    │   │   ├── svm-rs 0.3.5
    │   │   │   └── ethers-solc 2.0.14
    │   │   │       └── ethers 2.0.14
    │   │   │           └── rbuilder 0.1.0
    │   │   ├── rbuilder 0.1.0
    │   │   ├── mev-share-sse 0.1.6
    │   │   │   ├── rbuilder 0.1.0
    │   │   │   └── beacon-api-client 0.1.0
    │   │   │       └── rbuilder 0.1.0
    │   │   ├── ethers-providers 2.0.14
    │   │   │   ├── ethers-middleware 2.0.14
    │   │   │   │   └── ethers 2.0.14
    │   │   │   ├── ethers-contract 2.0.14
    │   │   │   │   ├── ethers-middleware 2.0.14
    │   │   │   │   └── ethers 2.0.14
    │   │   │   └── ethers 2.0.14
    │   │   ├── ethers-middleware 2.0.14
    │   │   ├── ethers-etherscan 2.0.14
    │   │   │   ├── ethers-middleware 2.0.14
    │   │   │   ├── ethers-contract-abigen 2.0.14
    │   │   │   │   ├── ethers-contract-derive 2.0.14
    │   │   │   │   │   └── ethers-contract 2.0.14
    │   │   │   │   └── ethers-contract 2.0.14
    │   │   │   └── ethers 2.0.14
    │   │   ├── ethers-contract-abigen 2.0.14
    │   │   └── beacon-api-client 0.1.0
    │   ├── hyper-tls 0.6.0
    │   │   └── reqwest 0.12.4
    │   └── hyper-tls 0.5.0
    │       └── reqwest 0.11.26
    ├── sqlx-core 0.7.4
    │   ├── sqlx-sqlite 0.7.4
    │   │   ├── sqlx-macros-core 0.7.4
    │   │   │   └── sqlx-macros 0.7.4
    │   │   │       └── sqlx 0.7.4
    │   │   │           └── rbuilder 0.1.0
    │   │   └── sqlx 0.7.4
    │   ├── sqlx-postgres 0.7.4
    │   │   ├── sqlx-macros-core 0.7.4
    │   │   └── sqlx 0.7.4
    │   ├── sqlx-mysql 0.7.4
    │   │   ├── sqlx-macros-core 0.7.4
    │   │   └── sqlx 0.7.4
    │   ├── sqlx-macros-core 0.7.4
    │   ├── sqlx-macros 0.7.4
    │   └── sqlx 0.7.4
    ├── reqwest 0.12.4
    ├── reqwest 0.11.26
    ├── hyper-tls 0.6.0
    └── hyper-tls 0.5.0

Crate:     rsa
Version:   0.9.6
Title:     Marvin Attack: potential key recovery through timing sidechannels
Date:      2023-11-22
ID:        RUSTSEC-2023-0071
URL:       https://rustsec.org/advisories/RUSTSEC-2023-0071
Severity:  5.9 (medium)
Solution:  No fixed upgrade is available!
Dependency tree:
rsa 0.9.6
└── sqlx-mysql 0.7.4
    ├── sqlx-macros-core 0.7.4
    │   └── sqlx-macros 0.7.4
    │       └── sqlx 0.7.4
    │           └── rbuilder 0.1.0
    └── sqlx 0.7.4

Crate:     rustls
Version:   0.21.10
Title:     `rustls::ConnectionCommon::complete_io` could fall into an infinite loop based on network input
Date:      2024-04-19
ID:        RUSTSEC-2024-0336
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0336
Severity:  7.5 (high)
Solution:  Upgrade to >=0.23.5 OR >=0.22.4, <0.23.0 OR >=0.21.11, <0.22.0
Dependency tree:
rustls 0.21.10
├── tungstenite 0.20.1
│   └── tokio-tungstenite 0.20.1
│       └── ethers-providers 2.0.14
│           ├── ethers-middleware 2.0.14
│           │   └── ethers 2.0.14
│           │       └── rbuilder 0.1.0
│           ├── ethers-contract 2.0.14
│           │   ├── ethers-middleware 2.0.14
│           │   └── ethers 2.0.14
│           └── ethers 2.0.14
├── tokio-tungstenite 0.20.1
├── tokio-rustls 0.24.1
│   ├── tokio-tungstenite 0.20.1
│   ├── reqwest 0.11.26
│   │   ├── test_utils 0.1.0
│   │   │   └── rbuilder 0.1.0
│   │   ├── svm-rs 0.3.5
│   │   │   └── ethers-solc 2.0.14
│   │   │       └── ethers 2.0.14
│   │   ├── rbuilder 0.1.0
│   │   ├── mev-share-sse 0.1.6
│   │   │   ├── rbuilder 0.1.0
│   │   │   └── beacon-api-client 0.1.0
│   │   │       └── rbuilder 0.1.0
│   │   ├── ethers-providers 2.0.14
│   │   ├── ethers-middleware 2.0.14
│   │   ├── ethers-etherscan 2.0.14
│   │   │   ├── ethers-middleware 2.0.14
│   │   │   ├── ethers-contract-abigen 2.0.14
│   │   │   │   ├── ethers-contract-derive 2.0.14
│   │   │   │   │   └── ethers-contract 2.0.14
│   │   │   │   └── ethers-contract 2.0.14
│   │   │   └── ethers 2.0.14
│   │   ├── ethers-contract-abigen 2.0.14
│   │   └── beacon-api-client 0.1.0
│   ├── jsonrpsee-client-transport 0.20.3
│   │   ├── jsonrpsee-ws-client 0.20.3
│   │   │   └── jsonrpsee 0.20.3
│   │   │       └── rbuilder 0.1.0
│   │   ├── jsonrpsee-wasm-client 0.20.3
│   │   │   └── jsonrpsee 0.20.3
│   │   └── jsonrpsee 0.20.3
│   └── hyper-rustls 0.24.2
│       ├── reqwest 0.11.26
│       ├── jsonrpsee-http-client 0.22.4
│       │   └── jsonrpsee 0.22.4
│       │       ├── reth-rpc-builder 0.2.0-beta.6
│       │       │   ├── reth-node-core 0.2.0-beta.6
│       │       │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
│       │       │   │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   │   │       └── rbuilder 0.1.0
│       │       │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   ├── reth-exex 0.2.0-beta.6
│       │       │   │   │   ├── reth-stages 0.2.0-beta.6
│       │       │   │   │   │   ├── reth-node-events 0.2.0-beta.6
│       │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   ├── reth 0.2.0-beta.6
│       │       │   │   └── rbuilder 0.1.0
│       │       │   └── reth 0.2.0-beta.6
│       │       ├── reth-rpc-api 0.2.0-beta.6
│       │       │   ├── reth-rpc-engine-api 0.2.0-beta.6
│       │       │   │   ├── reth-rpc 0.2.0-beta.6
│       │       │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
│       │       │   │   │   ├── reth-node-core 0.2.0-beta.6
│       │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   │   └── reth 0.2.0-beta.6
│       │       │   │   ├── reth-node-core 0.2.0-beta.6
│       │       │   │   ├── reth-node-builder 0.2.0-beta.6
│       │       │   │   └── reth 0.2.0-beta.6
│       │       │   ├── reth-rpc-builder 0.2.0-beta.6
│       │       │   ├── reth-rpc 0.2.0-beta.6
│       │       │   ├── reth-node-core 0.2.0-beta.6
│       │       │   └── reth 0.2.0-beta.6
│       │       ├── reth-rpc 0.2.0-beta.6
│       │       └── reth-ipc 0.2.0-beta.6
│       │           └── reth-rpc-builder 0.2.0-beta.6
│       └── jsonrpsee-http-client 0.20.3
│           └── jsonrpsee 0.20.3
├── reqwest 0.11.26
└── hyper-rustls 0.24.2

Crate:     rustls
Version:   0.22.2
Title:     `rustls::ConnectionCommon::complete_io` could fall into an infinite loop based on network input
Date:      2024-04-19
ID:        RUSTSEC-2024-0336
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0336
Severity:  7.5 (high)
Solution:  Upgrade to >=0.23.5 OR >=0.22.4, <0.23.0 OR >=0.21.11, <0.22.0
Dependency tree:
rustls 0.22.2
├── ureq 2.9.6
│   └── mempool-dumpster 0.1.1
│       └── rbuilder 0.1.0
└── tokio-rustls 0.25.0
    └── jsonrpsee-client-transport 0.22.4
        ├── jsonrpsee-ws-client 0.22.4
        │   └── jsonrpsee 0.22.4
        │       ├── reth-rpc-builder 0.2.0-beta.6
        │       │   ├── reth-node-core 0.2.0-beta.6
        │       │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
        │       │   │   │   │   └── reth 0.2.0-beta.6
        │       │   │   │   │       └── rbuilder 0.1.0
        │       │   │   │   └── reth 0.2.0-beta.6
        │       │   │   ├── reth-exex 0.2.0-beta.6
        │       │   │   │   ├── reth-stages 0.2.0-beta.6
        │       │   │   │   │   ├── reth-node-events 0.2.0-beta.6
        │       │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   │   │   │   └── reth 0.2.0-beta.6
        │       │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   │   │   └── reth 0.2.0-beta.6
        │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   │   └── reth 0.2.0-beta.6
        │       │   │   ├── reth 0.2.0-beta.6
        │       │   │   └── rbuilder 0.1.0
        │       │   └── reth 0.2.0-beta.6
        │       ├── reth-rpc-api 0.2.0-beta.6
        │       │   ├── reth-rpc-engine-api 0.2.0-beta.6
        │       │   │   ├── reth-rpc 0.2.0-beta.6
        │       │   │   │   ├── reth-rpc-builder 0.2.0-beta.6
        │       │   │   │   ├── reth-node-core 0.2.0-beta.6
        │       │   │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   │   └── reth 0.2.0-beta.6
        │       │   │   ├── reth-node-core 0.2.0-beta.6
        │       │   │   ├── reth-node-builder 0.2.0-beta.6
        │       │   │   └── reth 0.2.0-beta.6
        │       │   ├── reth-rpc-builder 0.2.0-beta.6
        │       │   ├── reth-rpc 0.2.0-beta.6
        │       │   ├── reth-node-core 0.2.0-beta.6
        │       │   └── reth 0.2.0-beta.6
        │       ├── reth-rpc 0.2.0-beta.6
        │       └── reth-ipc 0.2.0-beta.6
        │           └── reth-rpc-builder 0.2.0-beta.6
        ├── jsonrpsee-wasm-client 0.22.4
        │   └── jsonrpsee 0.22.4
        └── jsonrpsee 0.22.4

Crate:     zerovec
Version:   0.10.1
Title:     Incorrect usage of `#[repr(packed)]`
Date:      2024-07-01
ID:        RUSTSEC-2024-0347
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0347
Solution:  Upgrade to >=0.10.4 OR >=0.9.7, <0.10.0
Dependency tree:
zerovec 0.10.1
├── tinystr 0.7.5
│   ├── icu_provider 1.4.0
│   │   ├── icu_properties 1.4.0
│   │   │   ├── icu_normalizer 1.4.1
│   │   │   │   └── boa_engine 0.18.0
│   │   │   │       └── revm-inspectors 0.1.0
│   │   │   │           ├── reth-rpc 0.2.0-beta.6
│   │   │   │           │   ├── reth-rpc-builder 0.2.0-beta.6
│   │   │   │           │   │   ├── reth-node-core 0.2.0-beta.6
│   │   │   │           │   │   │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │           │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   │   │   │   │       └── rbuilder 0.1.0
│   │   │   │           │   │   │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   │   │   ├── reth-exex 0.2.0-beta.6
│   │   │   │           │   │   │   │   ├── reth-stages 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │           │   │   │   │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │           │   │   │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   │   │   ├── reth 0.2.0-beta.6
│   │   │   │           │   │   │   └── rbuilder 0.1.0
│   │   │   │           │   │   └── reth 0.2.0-beta.6
│   │   │   │           │   ├── reth-node-core 0.2.0-beta.6
│   │   │   │           │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │           │   └── reth 0.2.0-beta.6
│   │   │   │           └── reth-revm 0.2.0-beta.6
│   │   │   │               ├── reth-rpc 0.2.0-beta.6
│   │   │   │               ├── reth-node-builder 0.2.0-beta.6
│   │   │   │               ├── reth-evm-ethereum 0.2.0-beta.6
│   │   │   │               │   └── reth-node-ethereum 0.2.0-beta.6
│   │   │   │               ├── reth-ethereum-payload-builder 0.2.0-beta.6
│   │   │   │               │   ├── reth-node-ethereum 0.2.0-beta.6
│   │   │   │               │   └── reth 0.2.0-beta.6
│   │   │   │               ├── reth-basic-payload-builder 0.2.0-beta.6
│   │   │   │               │   ├── reth-node-ethereum 0.2.0-beta.6
│   │   │   │               │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
│   │   │   │               │   ├── reth 0.2.0-beta.6
│   │   │   │               │   └── rbuilder 0.1.0
│   │   │   │               ├── reth-auto-seal-consensus 0.2.0-beta.6
│   │   │   │               │   ├── reth-node-builder 0.2.0-beta.6
│   │   │   │               │   └── reth 0.2.0-beta.6
│   │   │   │               └── reth 0.2.0-beta.6
│   │   │   └── boa_parser 0.18.0
│   │   │       └── boa_engine 0.18.0
│   │   ├── icu_normalizer 1.4.1
│   │   └── icu_locid_transform 1.4.0
│   │       └── icu_properties 1.4.0
│   ├── icu_properties 1.4.0
│   ├── icu_locid_transform 1.4.0
│   └── icu_locid 1.4.0
│       ├── icu_provider 1.4.0
│       └── icu_locid_transform 1.4.0
├── icu_provider 1.4.0
├── icu_properties 1.4.0
├── icu_normalizer 1.4.1
├── icu_locid_transform 1.4.0
├── icu_locid 1.4.0
└── icu_collections 1.4.0
    ├── icu_properties 1.4.0
    └── icu_normalizer 1.4.1

Crate:     zerovec-derive
Version:   0.10.1
Title:     Incorrect usage of `#[repr(packed)]`
Date:      2024-07-01
ID:        RUSTSEC-2024-0346
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0346
Solution:  Upgrade to >=0.10.3 OR >=0.9.7, <0.10.0
Dependency tree:
zerovec-derive 0.10.1
└── zerovec 0.10.1
    ├── tinystr 0.7.5
    │   ├── icu_provider 1.4.0
    │   │   ├── icu_properties 1.4.0
    │   │   │   ├── icu_normalizer 1.4.1
    │   │   │   │   └── boa_engine 0.18.0
    │   │   │   │       └── revm-inspectors 0.1.0
    │   │   │   │           ├── reth-rpc 0.2.0-beta.6
    │   │   │   │           │   ├── reth-rpc-builder 0.2.0-beta.6
    │   │   │   │           │   │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │           │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │           │   │   │   │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │       └── rbuilder 0.1.0
    │   │   │   │           │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   ├── reth-exex 0.2.0-beta.6
    │   │   │   │           │   │   │   │   ├── reth-stages 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   ├── reth-node-events 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │           │   │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │           │   │   │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   ├── reth 0.2.0-beta.6
    │   │   │   │           │   │   │   └── rbuilder 0.1.0
    │   │   │   │           │   │   └── reth 0.2.0-beta.6
    │   │   │   │           │   ├── reth-node-core 0.2.0-beta.6
    │   │   │   │           │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │           │   └── reth 0.2.0-beta.6
    │   │   │   │           └── reth-revm 0.2.0-beta.6
    │   │   │   │               ├── reth-rpc 0.2.0-beta.6
    │   │   │   │               ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │               ├── reth-evm-ethereum 0.2.0-beta.6
    │   │   │   │               │   └── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │               ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │               │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │               │   └── reth 0.2.0-beta.6
    │   │   │   │               ├── reth-basic-payload-builder 0.2.0-beta.6
    │   │   │   │               │   ├── reth-node-ethereum 0.2.0-beta.6
    │   │   │   │               │   ├── reth-ethereum-payload-builder 0.2.0-beta.6
    │   │   │   │               │   ├── reth 0.2.0-beta.6
    │   │   │   │               │   └── rbuilder 0.1.0
    │   │   │   │               ├── reth-auto-seal-consensus 0.2.0-beta.6
    │   │   │   │               │   ├── reth-node-builder 0.2.0-beta.6
    │   │   │   │               │   └── reth 0.2.0-beta.6
    │   │   │   │               └── reth 0.2.0-beta.6
    │   │   │   └── boa_parser 0.18.0
    │   │   │       └── boa_engine 0.18.0
    │   │   ├── icu_normalizer 1.4.1
    │   │   └── icu_locid_transform 1.4.0
    │   │       └── icu_properties 1.4.0
    │   ├── icu_properties 1.4.0
    │   ├── icu_locid_transform 1.4.0
    │   └── icu_locid 1.4.0
    │       ├── icu_provider 1.4.0
    │       └── icu_locid_transform 1.4.0
    ├── icu_provider 1.4.0
    ├── icu_properties 1.4.0
    ├── icu_normalizer 1.4.1
    ├── icu_locid_transform 1.4.0
    ├── icu_locid 1.4.0
    └── icu_collections 1.4.0
        ├── icu_properties 1.4.0
        └── icu_normalizer 1.4.1

Crate:     yaml-rust
Version:   0.4.5
Warning:   unmaintained
Title:     yaml-rust is unmaintained.
Date:      2024-03-20
ID:        RUSTSEC-2024-0320
URL:       https://rustsec.org/advisories/RUSTSEC-2024-0320
Dependency tree:
yaml-rust 0.4.5
└── serde_yaml 0.8.26
    └── ethereum-consensus 0.1.1
        ├── rbuilder 0.1.0
        └── beacon-api-client 0.1.0
            └── rbuilder 0.1.0

Crate:     lexical
Version:   6.1.1
Warning:   unsound
Title:     Multiple soundness issues
Date:      2023-09-03
ID:        RUSTSEC-2023-0055
URL:       https://rustsec.org/advisories/RUSTSEC-2023-0055
Dependency tree:
lexical 6.1.1
└── polars-io 0.32.1
    ├── polars-plan 0.32.1
    │   ├── polars-sql 0.32.1
    │   │   └── polars 0.32.1
    │   │       └── mempool-dumpster 0.1.1
    │   │           └── rbuilder 0.1.0
    │   ├── polars-pipe 0.32.1
    │   │   └── polars-lazy 0.32.1
    │   │       ├── polars-sql 0.32.1
    │   │       └── polars 0.32.1
    │   └── polars-lazy 0.32.1
    ├── polars-pipe 0.32.1
    ├── polars-lazy 0.32.1
    └── polars 0.32.1

Crate:     zerovec
Version:   0.10.1
Warning:   yanked

Crate:     zerovec-derive
Version:   0.10.1
Warning:   yanked

error: 9 vulnerabilities found!
warning: 4 allowed warnings found
@jmcph4 jmcph4 mentioned this issue Jul 23, 2024
Closed
3 tasks
@ferranbt ferranbt added the C-security Issues or tasks related to security vulnerabilities, improvements, or audits. label Aug 20, 2024
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees
No one assigned
Labels
C-security Issues or tasks related to security vulnerabilities, improvements, or audits.
Projects
None yet
Milestone
No milestone
Development

No branches or pull requests
2 participants
@jmcph4 @ferranbt