Dependency Analysis
chhoto-url
Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.
74%
Freshness
279
Dependencies
58
Outdated
0
Stale
1.7
Avg Behind
Dependency List
Latest release 6.6.0
| Dependency | Type | Current | Latest | Behind | CVE | License |
|---|---|---|---|---|---|---|
|
digest
cargo
|
Direct | 0.10.7 | 0.11.3 | 27 behind | — | MIT OR Apache-2.0 |
|
generic-array
cargo
|
Direct | 0.14.7 | 1.4.3 | 21 behind | — | MIT |
|
cipher
cargo
|
Direct | 0.4.4 | 0.5.2 | 20 behind | — | MIT OR Apache-2.0 |
|
rand_core
cargo
|
Direct | 0.6.4 | 0.10.1 | 19 behind | — | MIT OR Apache-2.0 |
|
wasi
cargo
|
Direct | 0.11.1+wasi-snapshot-preview1 | 0.7.0 | 19 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
password-hash
cargo
|
Direct | 0.5.0 | 0.6.1 | 16 behind | — | MIT OR Apache-2.0 |
|
hkdf
cargo
|
Direct | 0.12.4 | 0.13.0 | 14 behind | — | MIT OR Apache-2.0 |
|
hmac
cargo
|
Direct | 0.12.1 | 0.13.0 | 14 behind | — | MIT OR Apache-2.0 |
|
universal-hash
cargo
|
Direct | 0.5.1 | 0.6.1 | 14 behind | — | MIT OR Apache-2.0 |
|
block-buffer
cargo
|
Direct | 0.10.4 | 0.12.0 | 13 behind | — | MIT OR Apache-2.0 |
|
crypto-common
cargo
|
Direct | 0.1.7 | 0.2.2 | 13 behind | — | MIT OR Apache-2.0 |
|
polyval
cargo
|
Direct | 0.6.2 | 0.7.1 | 13 behind | — | Apache-2.0 OR MIT |
|
aes
cargo
|
Direct | 0.8.4 | 0.9.1 | 12 behind | — | MIT OR Apache-2.0 |
|
ctr
cargo
|
Direct | 0.9.2 | 0.10.1 | 10 behind | — | MIT OR Apache-2.0 |
|
wasm-encoder
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wasm-metadata
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wasmparser
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-component
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-parser
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
ghash
cargo
|
Direct | 0.5.1 | 0.6.0 | 9 behind | — | Apache-2.0 OR MIT |
|
rand_chacha
cargo
|
Direct | 0.3.1 | 0.10.0 | 9 behind | — | MIT OR Apache-2.0 |
|
redox_syscall
cargo
|
Direct | 0.5.18 | 0.8.1 | 9 behind | — | MIT |
|
wit-bindgen
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-core
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-rust
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-rust-macro
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
windows-sys
cargo
|
Direct | 0.52.0 | 0.61.2 | 7 behind | — | MIT OR Apache-2.0 |
|
getrandom
cargo
|
Direct | 0.3.4 | 0.4.2 | 6 behind | — | MIT OR Apache-2.0 |
|
http
cargo
|
Direct | 0.2.12 | 1.4.1 | 6 behind | — | MIT OR Apache-2.0 |
|
inout
cargo
|
Direct | 0.1.4 | 0.2.2 | 6 behind | — | MIT OR Apache-2.0 |
|
sha2
cargo
|
Direct | 0.10.9 | 0.11.0 | 6 behind | — | MIT OR Apache-2.0 |
|
windows-targets
cargo
|
Direct | 0.52.6 | 0.53.5 | 6 behind | — | MIT OR Apache-2.0 |
|
jiff
cargo
|
Direct | 0.2.23 | 0.2.28 | 5 behind | — | Unlicense OR MIT |
|
jiff-static
cargo
|
Direct | 0.2.23 | 0.2.28 | 5 behind | — | Unlicense OR MIT |
|
rand_core
cargo
|
Direct | 0.9.5 | 0.10.1 | 5 behind | — | MIT OR Apache-2.0 |
|
socket2
cargo
|
Direct | 0.5.10 | 0.6.4 | 5 behind | — | MIT OR Apache-2.0 |
|
tokio
cargo
|
Direct | 1.52.1 | 1.52.3 | 5 behind | — | MIT |
|
cookie
cargo
|
Direct | 0.16.2 | 0.18.1 | 4 behind | — | MIT OR Apache-2.0 |
|
getrandom
cargo
|
Direct | 0.2.17 | 0.4.2 | 4 behind | — | MIT OR Apache-2.0 |
|
hashbrown
cargo
|
Direct | 0.15.5 | 0.17.1 | 4 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-shared
cargo
|
Direct | 0.2.118 | 0.2.122 | 4 behind | — | MIT OR Apache-2.0 |
|
cc
cargo
|
Direct | 1.2.60 | 1.2.63 | 3 behind | — | MIT OR Apache-2.0 |
|
h2
cargo
|
Direct | 0.3.27 | 0.4.14 | 3 behind | — | MIT |
|
impl-more
cargo
|
Direct | 0.1.9 | 0.3.1 | 3 behind | — | MIT OR Apache-2.0 |
|
js-sys
cargo
|
Direct | 0.3.95 | 0.3.99 | 3 behind | — | MIT OR Apache-2.0 |
|
rand_chacha
cargo
|
Direct | 0.9.0 | 0.10.0 | 3 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen
cargo
|
Direct | 0.2.118 | 0.2.122 | 3 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-macro
cargo
|
Direct | 0.2.118 | 0.2.122 | 3 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-macro-support
cargo
|
Direct | 0.2.118 | 0.2.122 | 3 behind | — | MIT OR Apache-2.0 |
|
zerocopy
cargo
|
Direct | 0.8.48 | 0.8.50 | 3 behind | — | BSD-2-Clause OR Apache-2.0 OR MIT |
|
zerocopy-derive
cargo
|
Direct | 0.8.48 | 0.8.50 | 3 behind | — | BSD-2-Clause OR Apache-2.0 OR MIT |
|
bitflags
cargo
|
Direct | 2.11.1 | 2.12.1 | 2 behind | — | MIT OR Apache-2.0 |
|
hashbrown
cargo
|
Direct | 0.16.1 | 0.17.1 | 2 behind | — | MIT OR Apache-2.0 |
|
hybrid-array
cargo
|
Direct | 0.4.10 | 0.4.12 | 2 behind | — | MIT OR Apache-2.0 |
|
log
cargo
|
Direct | 0.4.29 | 0.4.31 | 2 behind | — | MIT OR Apache-2.0 |
|
miniz_oxide
cargo
|
Direct | 0.8.9 | 0.9.1 | 2 behind | — | MIT OR Zlib OR Apache-2.0 |
|
shlex
cargo
|
Direct | 1.3.0 | 2.0.1 | 2 behind | — | MIT OR Apache-2.0 |
|
typenum
cargo
|
Direct | 1.19.0 | 1.20.1 | 2 behind | — | MIT OR Apache-2.0 |
|
v_htmlescape
cargo
|
Direct | 0.15.8 | 0.17.0 | 2 behind | — | MIT OR Apache-2.0 |
|
wasip3
cargo
|
Direct | 0.4.0+wasi-0.3.0-rc-2026-01-06 | 0.6.0+wasi-0.3.0-rc-2026-03-15 | 2 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
windows_aarch64_gnullvm
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_aarch64_msvc
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_i686_gnu
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_i686_gnullvm
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_i686_msvc
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_x86_64_gnu
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_x86_64_gnullvm
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
windows_x86_64_msvc
cargo
|
Direct | 0.52.6 | 0.53.1 | 2 behind | — | MIT OR Apache-2.0 |
|
autocfg
cargo
|
Direct | 1.5.0 | 1.5.1 | 1 behind | — | Apache-2.0 OR MIT |
|
brotli
cargo
|
Direct | 8.0.2 | 8.0.3 | 1 behind | — | BSD-3-Clause AND MIT |
|
brotli-decompressor
cargo
|
Direct | 5.0.0 | 5.0.1 | 1 behind | — | BSD-3-Clause OR MIT |
|
bumpalo
cargo
|
Direct | 3.20.2 | 3.20.3 | 1 behind | — | MIT OR Apache-2.0 |
|
bytestring
cargo
|
Direct | 1.5.0 | 1.5.1 | 1 behind | — | MIT OR Apache-2.0 |
|
convert_case
cargo
|
Direct | 0.10.0 | 0.11.0 | 1 behind | — | MIT |
|
cpufeatures
cargo
|
Direct | 0.2.17 | 0.3.0 | 1 behind | — | MIT OR Apache-2.0 |
|
crypto-common
cargo
|
Direct | 0.2.1 | 0.2.2 | 1 behind | — | MIT OR Apache-2.0 |
|
digest
cargo
|
Direct | 0.11.2 | 0.11.3 | 1 behind | — | MIT OR Apache-2.0 |
|
displaydoc
cargo
|
Direct | 0.2.5 | 0.2.6 | 1 behind | — | MIT OR Apache-2.0 |
|
foldhash
cargo
|
Direct | 0.1.5 | 0.2.0 | 1 behind | — | Zlib |
|
hashbrown
cargo
|
Direct | 0.17.0 | 0.17.1 | 1 behind | — | MIT OR Apache-2.0 |
|
idna_adapter
cargo
|
Direct | 1.2.1 | 1.2.2 | 1 behind | — | Apache-2.0 OR MIT |
|
libc
cargo
|
Direct | 0.2.185 | 0.2.186 | 1 behind | — | MIT OR Apache-2.0 |
|
memchr
cargo
|
Direct | 2.8.0 | 2.8.1 | 1 behind | — | Unlicense OR MIT |
|
mio
cargo
|
Direct | 1.2.0 | 1.2.1 | 1 behind | — | MIT |
|
num-conv
cargo
|
Direct | 0.2.1 | 0.2.2 | 1 behind | — | MIT OR Apache-2.0 |
|
opaque-debug
cargo
|
Direct | 0.3.1 | 0.4.0 | 1 behind | — | MIT OR Apache-2.0 |
|
r-efi
cargo
|
Direct | 5.3.0 | 6.0.0 | 1 behind | — | MIT OR Apache-2.0 OR LGPL-2.1-or-later |
|
serde_json
cargo
|
Direct | 1.0.149 | 1.0.150 | 1 behind | — | MIT OR Apache-2.0 |
|
socket2
cargo
|
Direct | 0.6.3 | 0.6.4 | 1 behind | — | MIT OR Apache-2.0 |
|
unicode-segmentation
cargo
|
Direct | 1.13.2 | 1.13.3 | 1 behind | — | MIT OR Apache-2.0 |
|
wasip2
cargo
|
Direct | 1.0.2+wasi-0.2.9 | 1.0.3+wasi-0.2.9 | 1 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
yoke
cargo
|
Direct | 0.8.2 | 0.8.3 | 1 behind | — | Unicode-3.0 |
|
zerofrom
cargo
|
Direct | 0.1.7 | 0.1.8 | 1 behind | — | Unicode-3.0 |
License Breakdown
MIT OR Apache-2.0
174
MIT
27
Unicode-3.0
18
Apache-2.0 OR MIT
15
Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
12
Unknown
12
Unlicense OR MIT
4
BSD-3-Clause
3
BSD-2-Clause OR Apache-2.0 OR MIT
2
MIT OR Apache-2.0 OR LGPL-2.1-or-later
2
Zlib
2
(Apache-2.0 OR MIT) AND BSD-3-Clause
1
(MIT OR Apache-2.0) AND Unicode-3.0
1
0BSD OR MIT OR Apache-2.0
1
Apache-2.0 OR BSL-1.0
1
BSD-3-Clause AND MIT
1
BSD-3-Clause OR MIT
1
MIT OR Zlib OR Apache-2.0
1
CVE Severity
critical
0
high
0
medium
0
low
0
unknown
0