fest1ck / move-symbolic-execution Goto Github PK

    Fetching advisory database from `https://github.com/RustSec/advisory-db.git`
      Loaded 415 security advisories (from /opt/cargo/advisory-db)
    Updating crates.io index
    Scanning Cargo.lock for vulnerabilities (748 crate dependencies)
Crate:         nix
Version:       0.20.0
Title:         Out-of-bounds write in nix::unistd::getgrouplist
Date:          2021-09-27
ID:            RUSTSEC-2021-0119
URL:           https://rustsec.org/advisories/RUSTSEC-2021-0119
Solution:      Upgrade to ^0.20.2 OR ^0.21.2 OR ^0.22.2 OR >=0.23.0
Dependency tree: 
nix 0.20.0
├── rustyline 8.0.0
│   ├── move-oncall-trainer 0.1.0
│   └── cli 0.1.0
│       └── move-oncall-trainer 0.1.0
├── move-oncall-trainer 0.1.0
├── ctrlc 3.1.8
│   └── diem-swarm 0.1.0
│       ├── smoke-test 0.1.0
│       │   └── shuffle-integration-tests 0.0.0
│       └── cluster-test 0.1.0
└── atomicwrites 0.3.0
    └── hakari 0.4.1
        ├── x-lint 0.1.0
        │   └── x 0.1.0
        ├── x-core 0.1.0
        │   ├── x-lint 0.1.0
        │   └── x 0.1.0
        └── x 0.1.0

Crate:         regex
Version:       1.4.3
Title:         Regexes with large repetitions on empty sub-expressions take a very long time to parse
Date:          2022-03-08
ID:            RUSTSEC-2022-0013
URL:           https://rustsec.org/advisories/RUSTSEC-2022-0013
Solution:      Upgrade to >=1.5.5
Dependency tree: 
regex 1.4.3
├── x 0.1.0
├── transaction-builder-generator 0.1.0
│   ├── shuffle 0.1.0
│   │   └── shuffle-integration-tests 0.0.0
│   └── diem-framework 0.1.0
│       ├── vm-genesis 0.1.0
│       │   ├── vm-validator 0.1.0
│       │   │   ├── diem-mempool 0.1.0
│       │   │   │   ├── state-sync-v1 0.1.0
│       │   │   │   │   ├── state-sync-multiplexer 0.1.0
│       │   │   │   │   │   └── diem-node 0.1.0
│       │   │   │   │   │       ├── shuffle 0.1.0
│       │   │   │   │   │       ├── move-oncall-trainer 0.1.0
│       │   │   │   │   │       └── cluster-test 0.1.0
│       │   │   │   │   ├── diem-fuzzer 0.1.0
│       │   │   │   │   │   └── diem-fuzz 0.1.0
│       │   │   │   │   └── cluster-test 0.1.0
│       │   │   │   ├── diem-node 0.1.0
│       │   │   │   ├── diem-key-manager 0.1.0
│       │   │   │   │   └── smoke-test 0.1.0
│       │   │   │   │       └── shuffle-integration-tests 0.0.0
│       │   │   │   ├── diem-json-rpc 0.1.0
│       │   │   │   │   ├── smoke-test 0.1.0
│       │   │   │   │   ├── diem-node 0.1.0
│       │   │   │   │   ├── diem-key-manager 0.1.0
│       │   │   │   │   ├── diem-fuzzer 0.1.0
│       │   │   │   │   └── diem-api 0.1.0
│       │   │   │   │       └── diem-node 0.1.0
│       │   │   │   ├── diem-fuzzer 0.1.0
│       │   │   │   ├── diem-api 0.1.0
│       │   │   │   ├── consensus 0.1.0
│       │   │   │   │   ├── generate-format 0.1.0
│       │   │   │   │   ├── diem-node 0.1.0
│       │   │   │   │   └── diem-fuzzer 0.1.0
│       │   │   │   └── cluster-test 0.1.0
│       │   │   ├── diem-key-manager 0.1.0
│       │   │   ├── diem-json-rpc 0.1.0
│       │   │   ├── diem-api 0.1.0
│       │   │   └── consensus 0.1.0
│       │   ├── state-sync-v1 0.1.0
│       │   ├── language-e2e-tests 0.1.0
│       │   │   ├── language-e2e-testsuite 0.1.0
│       │   │   ├── functional-tests 0.1.0
│       │   │   │   ├── move-lang-functional-tests 0.1.0
│       │   │   │   └── ir-testsuite 0.1.0
│       │   │   ├── diem-transactional-test-harness 0.1.0
│       │   │   ├── diem-transaction-benchmarks 0.1.0
│       │   │   ├── diem-fuzzer 0.1.0
│       │   │   ├── diem-e2e-tests-replay 0.1.0
│       │   │   └── cluster-test 0.1.0
│       │   ├── genesis-viewer 0.1.0
│       │   ├── functional-tests 0.1.0
│       │   ├── executor-test-helpers 0.1.0
│       │   │   ├── vm-validator 0.1.0
│       │   │   ├── state-sync-v1 0.1.0
│       │   │   ├── state-sync-multiplexer 0.1.0
│       │   │   ├── executor 0.1.0
│       │   │   │   ├── vm-validator 0.1.0
│       │   │   │   ├── state-sync-v1 0.1.0