Skip to content
Tools / cup / Dependencies

Dependency Analysis

cup

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

62% Freshness
327 Dependencies
97 Outdated
0 Stale
9.4 Avg Behind

Dependency List

Latest release v3.5.1

Dependency Type Current Latest Behind CVE License
next
npm
Direct 15.2.4 16.2.7 738 behind 11 critical MIT
rustls-webpki
cargo
Direct 0.102.8 0.103.13 21 behind 8 high ISC
rand
cargo
Direct 0.8.5 0.10.1 19 behind 2 low MIT OR Apache-2.0
zerocopy
cargo
Direct 0.7.35 0.8.50 75 behind BSD-2-Clause OR Apache-2.0 OR MIT
zerocopy-derive
cargo
Direct 0.7.35 0.8.50 75 behind BSD-2-Clause OR Apache-2.0 OR MIT
bitflags
cargo
Direct 1.3.2 2.12.1 30 behind MIT OR Apache-2.0
indexmap
cargo
Direct 1.9.3 2.14.0 30 behind Apache-2.0 OR MIT
digest
cargo
Direct 0.10.7 0.11.3 27 behind MIT OR Apache-2.0
crypto-common
cargo
Direct 0.1.6 0.2.2 26 behind MIT OR Apache-2.0
wasm-bindgen-shared
cargo
Direct 0.2.100 0.2.122 22 behind MIT OR Apache-2.0
generic-array
cargo
Direct 0.14.7 1.4.3 21 behind MIT
js-sys
cargo
Direct 0.3.77 0.3.99 21 behind MIT OR Apache-2.0
wasm-bindgen
cargo
Direct 0.2.100 0.2.122 21 behind MIT OR Apache-2.0
wasm-bindgen-futures
cargo
Direct 0.4.50 0.4.72 21 behind MIT OR Apache-2.0
wasm-bindgen-macro
cargo
Direct 0.2.100 0.2.122 21 behind MIT OR Apache-2.0
wasm-bindgen-macro-support
cargo
Direct 0.2.100 0.2.122 21 behind MIT OR Apache-2.0
web-sys
cargo
Direct 0.3.77 0.3.99 21 behind MIT OR Apache-2.0
wasi
cargo
Direct 0.11.0+wasi-snapshot-preview1 0.7.0 20 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
hashbrown
cargo
Direct 0.12.3 0.17.1 19 behind MIT OR Apache-2.0
rand_core
cargo
Direct 0.6.4 0.10.1 19 behind MIT OR Apache-2.0
thiserror
cargo
Direct 1.0.69 2.0.18 17 behind MIT OR Apache-2.0
thiserror-impl
cargo
Direct 1.0.69 2.0.18 17 behind MIT OR Apache-2.0
windows-core
cargo
Direct 0.52.0 0.62.2 15 behind MIT OR Apache-2.0
block-buffer
cargo
Direct 0.10.4 0.12.0 13 behind MIT OR Apache-2.0
getrandom
cargo
Direct 0.2.15 0.4.2 13 behind MIT OR Apache-2.0
sha2
cargo
Direct 0.10.8 0.11.0 13 behind MIT OR Apache-2.0
deranged
cargo
Direct 0.3.11 0.5.8 11 behind MIT OR Apache-2.0
webpki-roots
cargo
Direct 0.26.8 1.0.7 11 behind MPL-2.0
icu_properties
cargo
Direct 1.5.1 2.2.0 9 behind Unicode-3.0
rand_chacha
cargo
Direct 0.3.1 0.10.0 9 behind MIT OR Apache-2.0
bumpalo
cargo
Direct 3.17.0 3.20.3 8 behind MIT OR Apache-2.0
object
cargo
Direct 0.36.7 0.39.1 8 behind Apache-2.0 OR MIT
windows-strings
cargo
Direct 0.1.0 0.5.1 8 behind MIT OR Apache-2.0
hashbrown
cargo
Direct 0.15.2 0.17.1 7 behind MIT OR Apache-2.0
icu_normalizer
cargo
Direct 1.5.0 2.2.0 7 behind Unicode-3.0
rustls-pki-types
cargo
Direct 1.11.0 1.14.1 7 behind MIT OR Apache-2.0
windows-result
cargo
Direct 0.2.0 0.4.1 7 behind MIT OR Apache-2.0
windows-sys
cargo
Direct 0.52.0 0.61.2 7 behind MIT OR Apache-2.0
zerovec
cargo
Direct 0.10.4 0.11.6 7 behind Unicode-3.0
clap_lex
cargo
Direct 0.7.4 1.1.0 6 behind MIT OR Apache-2.0
gimli
cargo
Direct 0.31.1 0.33.1 6 behind MIT OR Apache-2.0
hyper
cargo
Direct 1.6.0 1.10.1 6 behind MIT
icu_collections
cargo
Direct 1.5.0 2.2.0 6 behind Unicode-3.0
icu_provider
cargo
Direct 1.5.0 2.2.0 6 behind Unicode-3.0
indicatif
cargo
Direct 0.17.11 0.18.4 6 behind MIT
regex
cargo
Direct 1.11.1 1.12.3 6 behind MIT OR Apache-2.0
time-core
cargo
Direct 0.1.2 0.1.8 6 behind MIT OR Apache-2.0
windows-sys
cargo
Direct 0.59.0 0.61.2 6 behind MIT OR Apache-2.0
windows-targets
cargo
Direct 0.52.6 0.53.5 6 behind MIT OR Apache-2.0
mio
cargo
Direct 1.0.3 1.2.1 5 behind MIT
regex-automata
cargo
Direct 0.4.9 0.4.14 5 behind MIT OR Apache-2.0
regex-syntax
cargo
Direct 0.8.5 0.8.10 5 behind MIT OR Apache-2.0
zerovec-derive
cargo
Direct 0.10.3 0.11.3 5 behind Unicode-3.0
addr2line
cargo
Direct 0.24.2 0.26.1 4 behind Apache-2.0 OR MIT
anstream
cargo
Direct 0.6.18 1.0.0 4 behind MIT OR Apache-2.0
anstyle
cargo
Direct 1.0.10 1.0.14 4 behind MIT OR Apache-2.0
anstyle-wincon
cargo
Direct 3.0.7 3.0.11 4 behind MIT OR Apache-2.0
cfg-if
cargo
Direct 1.0.0 1.0.4 4 behind Apache-2.0 OR MIT
hyper-rustls
cargo
Direct 0.27.5 0.27.9 4 behind Apache-2.0 OR ISC OR MIT
memchr
cargo
Direct 2.7.4 2.8.1 4 behind Unlicense OR MIT
phf
cargo
Direct 0.11.3 0.13.1 4 behind MIT
phf_codegen
cargo
Direct 0.11.3 0.13.1 4 behind MIT
phf_generator
cargo
Direct 0.11.3 0.13.1 4 behind MIT
phf_shared
cargo
Direct 0.11.3 0.13.1 4 behind MIT
tinystr
cargo
Direct 0.7.6 0.8.3 4 behind Unicode-3.0
unicode-segmentation
cargo
Direct 1.12.0 1.13.3 4 behind MIT OR Apache-2.0
url
cargo
Direct 2.5.4 2.5.8 4 behind MIT OR Apache-2.0
wasm-bindgen-backend
cargo
Direct 0.2.100 0.2.104 4 behind MIT OR Apache-2.0
writeable
cargo
Direct 0.5.5 0.6.3 4 behind Unicode-3.0
yoke
cargo
Direct 0.7.5 0.8.3 4 behind Unicode-3.0
anstyle-query
cargo
Direct 1.1.2 1.1.5 3 behind MIT OR Apache-2.0
idna_adapter
cargo
Direct 1.2.0 1.2.2 3 behind Apache-2.0 OR MIT
litemap
cargo
Direct 0.7.5 0.8.2 3 behind Unicode-3.0
num-conv
cargo
Direct 0.1.0 0.2.2 3 behind MIT OR Apache-2.0
parse-zoneinfo
cargo
Direct 0.3.1 0.5.0 3 behind MIT OR Apache-2.0
rustc-demangle
cargo
Direct 0.1.24 0.1.27 3 behind MIT OR Apache-2.0
slab
cargo
Direct 0.4.9 0.4.12 3 behind MIT
tokio-macros
cargo
Direct 2.5.0 2.7.0 3 behind MIT
tracing
cargo
Direct 0.1.41 0.1.44 3 behind MIT
tracing-attributes
cargo
Direct 0.1.28 0.1.31 3 behind MIT
tracing-core
cargo
Direct 0.1.33 0.1.36 3 behind MIT
typenum
cargo
Direct 1.18.0 1.20.1 3 behind MIT OR Apache-2.0
yoke-derive
cargo
Direct 0.7.5 0.8.2 3 behind Unicode-3.0
anstyle-parse
cargo
Direct 0.2.6 1.0.0 2 behind MIT OR Apache-2.0
autocfg
cargo
Direct 1.4.0 1.5.1 2 behind Apache-2.0 OR MIT
backtrace
cargo
Direct 0.3.74 0.3.76 2 behind MIT OR Apache-2.0
colorchoice
cargo
Direct 1.0.3 1.0.5 2 behind MIT OR Apache-2.0
lock_api
cargo
Direct 0.4.12 0.4.14 2 behind MIT OR Apache-2.0
shlex
cargo
Direct 1.3.0 2.0.1 2 behind MIT OR Apache-2.0
siphasher
cargo
Direct 1.0.1 1.0.3 2 behind MIT OR Apache-2.0
unicode-width
cargo
Direct 0.2.0 0.2.2 2 behind MIT OR Apache-2.0
windows_aarch64_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_aarch64_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_gnu
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_gnu
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
zerofrom
cargo
Direct 0.1.6 0.1.8 2 behind Unicode-3.0
adler2
cargo
Direct 2.0.0 2.0.1 1 behind 0BSD OR MIT OR Apache-2.0
aho-corasick
cargo
Direct 1.1.3 1.1.4 1 behind Unlicense OR MIT
cpufeatures
cargo
Direct 0.2.17 0.3.0 1 behind MIT OR Apache-2.0
displaydoc
cargo
Direct 0.2.5 0.2.6 1 behind MIT OR Apache-2.0
form_urlencoded
cargo
Direct 1.2.1 1.2.2 1 behind MIT OR Apache-2.0
futures
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-channel
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-core
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-executor
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-io
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-macro
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-sink
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-task
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
futures-util
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
icu_locid
cargo
Direct 1.5.0 2.0.0 1 behind Unicode-3.0
icu_locid_transform
cargo
Direct 1.5.0 2.0.0 1 behind Unicode-3.0
idna
cargo
Direct 1.0.3 1.1.0 1 behind MIT OR Apache-2.0
ipnet
cargo
Direct 2.11.0 2.12.0 1 behind MIT OR Apache-2.0
is_terminal_polyfill
cargo
Direct 1.70.1 1.70.2 1 behind MIT OR Apache-2.0
percent-encoding
cargo
Direct 2.3.1 2.3.2 1 behind MIT OR Apache-2.0
pin-project-lite
cargo
Direct 0.2.16 0.2.17 1 behind Apache-2.0 OR MIT
rustc-hash
cargo
Direct 2.1.1 2.1.2 1 behind Apache-2.0 OR MIT
stable_deref_trait
cargo
Direct 1.2.0 1.2.1 1 behind MIT OR Apache-2.0
synstructure
cargo
Direct 0.13.1 0.13.2 1 behind MIT
tower
cargo
Direct 0.5.2 0.5.3 1 behind MIT
zerofrom-derive
cargo
Direct 0.1.6 0.1.7 1 behind Unicode-3.0
zeroize
cargo
Direct 1.8.1 1.8.2 1 behind Apache-2.0 OR MIT

License Breakdown

MIT OR Apache-2.0 157
Unknown 55
MIT 39
Apache-2.0 OR MIT 23
Unicode-3.0 19
Apache-2.0 10
Apache-2.0 OR ISC OR MIT 3
Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT 3
Unlicense OR MIT 3
BSD-2-Clause OR Apache-2.0 OR MIT 2
BSD-3-Clause 2
ISC 2
(MIT OR Apache-2.0) AND Unicode-3.0 1
0BSD OR MIT OR Apache-2.0 1
Apache-2.0 AND ISC 1
Apache-2.0 OR BSL-1.0 1
MIT OR Apache-2.0 OR Zlib 1
MIT OR Zlib OR Apache-2.0 1
MPL-2.0 1
Zlib OR Apache-2.0 OR MIT 1

CVE Severity

critical 1
high 2
medium 2
low 2
unknown 3

Beta — feedback welcome: [email protected]