-
Notifications
You must be signed in to change notification settings - Fork 1.8k
Closed
Labels
bugSomething isn't workingSomething isn't working
Description
Describe the bug
security audit failure on PR: #17137.
Crate: slab
Version: 0.4.10
Title: Out-of-bounds access in `get_disjoint_mut` due to incorrect bounds check
Date: 2025-08-12
ID: RUSTSEC-2025-0047
URL: https://rustsec.org/advisories/RUSTSEC-2025-0047
Solution: Upgrade to >=0.4.11
Dependency tree:
slab 0.4.10
├── tower 0.5.2
│ ├── tower-http 0.6.6
│ │ └── reqwest 0.12.22
│ │ └── object_store 0.12.3
│ │ ├── parquet 56.0.0
│ │ │ ├── datafusion-execution 49.0.0
│ │ │ │ ├── datafusion-wasmtest 49.0.0
│ │ │ │ ├── datafusion-spark 49.0.0
│ │ │ │ │ └── datafusion-sqllogictest 49.0.0
│ │ │ │ ├── datafusion-session 49.0.0
│ │ │ │ │ ├── datafusion-datasource-parquet 49.0.0
│ │ │ │ │ │ └── datafusion 49.0.0
│ │ │ │ │ │ ├── ffi_module_loader 0.1.0
│ │ │ │ │ │ ├── ffi_example_table_provider 0.1.0
│ │ │ │ │ │ ├── datafusion-wasmtest 49.0.0
│ │ │ │ │ │ ├── datafusion-substrait 49.0.0
│ │ │ │ │ │ │ └── datafusion-sqllogictest 49.0.0
│ │ │ │ │ │ ├── datafusion-sqllogictest 49.0.0
│ │ │ │ │ │ ├── datafusion-proto 49.0.0
│ │ │ │ │ │ │ ├── datafusion-ffi 49.0.0
│ │ │ │ │ │ │ │ ├── ffi_module_loader 0.1.0
│ │ │ │ │ │ │ │ ├── ffi_module_interface 0.1.0
│ │ │ │ │ │ │ │ │ ├── ffi_module_loader 0.1.0
│ │ │ │ │ │ │ │ │ └── ffi_example_table_provider 0.1.0
│ │ │ │ │ │ │ │ ├── ffi_example_table_provider 0.1.0
│ │ │ │ │ │ │ │ └── datafusion-examples 49.0.0
error: 1 vulnerability found!
warning: 2 allowed warnings found
To Reproduce
cargo audit
Expected behavior
No response
Additional context
No response
alamb
Metadata
Metadata
Assignees
Labels
bugSomething isn't workingSomething isn't working