Skip to content

security_audit CI check is failing on main #17144

@miroim

Description

@miroim

Describe the bug

security audit failure on PR: #17137.

Crate:     slab
Version:   0.4.10
Title:     Out-of-bounds access in `get_disjoint_mut` due to incorrect bounds check
Date:      2025-08-12
ID:        RUSTSEC-2025-0047
URL:       https://rustsec.org/advisories/RUSTSEC-2025-0047
Solution:  Upgrade to >=0.4.11
Dependency tree:
slab 0.4.10
├── tower 0.5.2
│   ├── tower-http 0.6.6
│   │   └── reqwest 0.12.22
│   │       └── object_store 0.12.3
│   │           ├── parquet 56.0.0
│   │           │   ├── datafusion-execution 49.0.0
│   │           │   │   ├── datafusion-wasmtest 49.0.0
│   │           │   │   ├── datafusion-spark 49.0.0
│   │           │   │   │   └── datafusion-sqllogictest 49.0.0
│   │           │   │   ├── datafusion-session 49.0.0
│   │           │   │   │   ├── datafusion-datasource-parquet 49.0.0
│   │           │   │   │   │   └── datafusion 49.0.0
│   │           │   │   │   │       ├── ffi_module_loader 0.1.0
│   │           │   │   │   │       ├── ffi_example_table_provider 0.1.0
│   │           │   │   │   │       ├── datafusion-wasmtest 49.0.0
│   │           │   │   │   │       ├── datafusion-substrait 49.0.0
│   │           │   │   │   │       │   └── datafusion-sqllogictest 49.0.0
│   │           │   │   │   │       ├── datafusion-sqllogictest 49.0.0
│   │           │   │   │   │       ├── datafusion-proto 49.0.0
│   │           │   │   │   │       │   ├── datafusion-ffi 49.0.0
│   │           │   │   │   │       │   │   ├── ffi_module_loader 0.1.0
│   │           │   │   │   │       │   │   ├── ffi_module_interface 0.1.0
│   │           │   │   │   │       │   │   │   ├── ffi_module_loader 0.1.0
│   │           │   │   │   │       │   │   │   └── ffi_example_table_provider 0.1.0
│   │           │   │   │   │       │   │   ├── ffi_example_table_provider 0.1.0
│   │           │   │   │   │       │   │   └── datafusion-examples 49.0.0
error: 1 vulnerability found!
warning: 2 allowed warnings found

To Reproduce

cargo audit

Expected behavior

No response

Additional context

No response

Metadata

Metadata

Assignees

No one assigned

    Labels

    bugSomething isn't working

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions