Skip to content
Tools / polaris / Dependencies

Dependency Analysis

polaris

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

62% Freshness
447 Dependencies
115 Outdated
0 Stale
3.7 Avg Behind

Dependency List

Latest release 0.16.0

Dependency Type Current Latest Behind CVE License
rustls-webpki
cargo
Direct 0.103.9 0.103.13 9 behind 8 high ISC
rand
cargo
Direct 0.9.2 0.10.1 10 behind 2 low MIT OR Apache-2.0
syn
cargo
Direct 1.0.109 2.0.117 118 behind MIT OR Apache-2.0
zerocopy
cargo
Direct 0.7.35 0.8.50 75 behind BSD-2-Clause OR Apache-2.0 OR MIT
zerocopy-derive
cargo
Direct 0.7.35 0.8.50 75 behind BSD-2-Clause OR Apache-2.0 OR MIT
toml
cargo
Direct 0.5.11 0.9.8 43 behind MIT OR Apache-2.0
bitflags
cargo
Direct 1.3.2 2.12.1 30 behind MIT OR Apache-2.0
winnow
cargo
Direct 0.6.18 1.0.3 29 behind MIT
digest
cargo
Direct 0.10.7 0.11.3 27 behind MIT OR Apache-2.0
crypto-common
cargo
Direct 0.1.6 0.2.2 26 behind MIT OR Apache-2.0
generic-array
cargo
Direct 0.14.7 1.4.3 21 behind MIT
cipher
cargo
Direct 0.4.4 0.5.2 20 behind MIT OR Apache-2.0
password-hash
cargo
Direct 0.4.2 0.6.1 20 behind MIT OR Apache-2.0
wasi
cargo
Direct 0.11.0+wasi-snapshot-preview1 0.7.0 20 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
rand
cargo
Direct 0.8.5 0.10.1 19 behind MIT OR Apache-2.0
rand_core
cargo
Direct 0.6.4 0.10.1 19 behind MIT OR Apache-2.0
cargo_metadata
cargo
Direct 0.14.2 0.23.1 18 behind MIT
pbkdf2
cargo
Direct 0.11.0 0.13.0 17 behind MIT OR Apache-2.0
toml_edit
cargo
Direct 0.22.20 0.23.9 17 behind MIT OR Apache-2.0
pulldown-cmark
cargo
Direct 0.9.6 0.13.4 16 behind MIT
hmac
cargo
Direct 0.12.1 0.13.0 14 behind MIT OR Apache-2.0
pbkdf2
cargo
Direct 0.12.2 0.13.0 14 behind MIT OR Apache-2.0
wasm-bindgen-shared
cargo
Direct 0.2.108 0.2.122 14 behind MIT OR Apache-2.0
bincode
cargo
Direct 1.3.3 3.0.0 13 behind 1 unknown MIT
block-buffer
cargo
Direct 0.10.4 0.12.0 13 behind MIT OR Apache-2.0
getrandom
cargo
Direct 0.2.15 0.4.2 13 behind MIT OR Apache-2.0
js-sys
cargo
Direct 0.3.85 0.3.99 13 behind MIT OR Apache-2.0
toml
cargo
Direct 0.8.19 0.9.8 13 behind MIT OR Apache-2.0
wasm-bindgen
cargo
Direct 0.2.108 0.2.122 13 behind MIT OR Apache-2.0
wasm-bindgen-macro
cargo
Direct 0.2.108 0.2.122 13 behind MIT OR Apache-2.0
wasm-bindgen-macro-support
cargo
Direct 0.2.108 0.2.122 13 behind MIT OR Apache-2.0
windows-targets
cargo
Direct 0.48.5 0.53.5 13 behind MIT OR Apache-2.0
aes
cargo
Direct 0.8.4 0.9.1 12 behind MIT OR Apache-2.0
linux-raw-sys
cargo
Direct 0.4.15 0.12.1 12 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
sha1
cargo
Direct 0.10.6 0.11.0 12 behind MIT OR Apache-2.0
unicode-ident
cargo
Direct 1.0.12 1.0.24 12 behind (MIT OR Apache-2.0) AND Unicode-DFS-2016
tokio
cargo
Direct 1.49.0 1.52.3 11 behind MIT
hashbrown
cargo
Direct 0.14.5 0.17.1 10 behind MIT OR Apache-2.0
wasm-encoder
cargo
Direct 0.244.0 0.251.0 10 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wasm-metadata
cargo
Direct 0.244.0 0.251.0 10 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wasmparser
cargo
Direct 0.244.0 0.251.0 10 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wit-component
cargo
Direct 0.244.0 0.251.0 10 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wit-parser
cargo
Direct 0.244.0 0.251.0 10 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
once_cell
cargo
Direct 1.19.0 1.21.4 9 behind MIT OR Apache-2.0
rand_chacha
cargo
Direct 0.3.1 0.10.0 9 behind MIT OR Apache-2.0
serde_spanned
cargo
Direct 0.6.7 1.1.1 9 behind MIT OR Apache-2.0
toml
cargo
Direct 0.9.11+spec-1.1.0 0.9.8 8 behind MIT OR Apache-2.0
windows-sys
cargo
Direct 0.48.0 0.61.2 8 behind MIT OR Apache-2.0
windows_aarch64_gnullvm
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_aarch64_msvc
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_i686_gnu
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_i686_msvc
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_x86_64_gnu
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_x86_64_gnullvm
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
windows_x86_64_msvc
cargo
Direct 0.48.5 0.53.1 8 behind MIT OR Apache-2.0
wit-bindgen
cargo
Direct 0.51.0 0.57.1 8 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wit-bindgen-core
cargo
Direct 0.51.0 0.57.1 8 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wit-bindgen-rust
cargo
Direct 0.51.0 0.57.1 8 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
wit-bindgen-rust-macro
cargo
Direct 0.51.0 0.57.1 8 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
toml_datetime
cargo
Direct 0.6.8 0.7.3 7 behind MIT OR Apache-2.0
windows-sys
cargo
Direct 0.52.0 0.61.2 7 behind MIT OR Apache-2.0
camino
cargo
Direct 1.1.9 1.2.2 6 behind MIT OR Apache-2.0
cpufeatures
cargo
Direct 0.2.12 0.3.0 6 behind MIT OR Apache-2.0
getrandom
cargo
Direct 0.3.4 0.4.2 6 behind MIT OR Apache-2.0
inout
cargo
Direct 0.1.4 0.2.2 6 behind MIT OR Apache-2.0
sha2
cargo
Direct 0.10.9 0.11.0 6 behind MIT OR Apache-2.0
windows-sys
cargo
Direct 0.59.0 0.61.2 6 behind MIT OR Apache-2.0
windows-targets
cargo
Direct 0.52.6 0.53.5 6 behind MIT OR Apache-2.0
axum-test
cargo
Direct 18.7.0 20.1.0 5 behind MIT
cargo-platform
cargo
Direct 0.1.9 0.3.3 5 behind MIT OR Apache-2.0
matchit
cargo
Direct 0.8.4 0.9.2 5 behind MIT AND BSD-3-Clause
rand_core
cargo
Direct 0.9.5 0.10.1 5 behind MIT OR Apache-2.0
rustls
cargo
Direct 0.23.36 0.23.40 5 behind Apache-2.0 OR ISC OR MIT
uuid
cargo
Direct 1.20.0 1.23.2 5 behind Apache-2.0 OR MIT
winnow
cargo
Direct 0.7.14 1.0.3 5 behind MIT
bitflags
cargo
Direct 2.10.0 2.12.1 4 behind MIT OR Apache-2.0
bumpalo
cargo
Direct 3.19.1 3.20.3 4 behind MIT OR Apache-2.0
cfg-if
cargo
Direct 1.0.0 1.0.4 4 behind Apache-2.0 OR MIT
hashbrown
cargo
Direct 0.15.5 0.17.1 4 behind MIT OR Apache-2.0
memchr
cargo
Direct 2.7.4 2.8.1 4 behind Unlicense OR MIT
typenum
cargo
Direct 1.17.0 1.20.1 4 behind MIT OR Apache-2.0
hyper
cargo
Direct 1.8.1 1.10.1 3 behind MIT
inventory
cargo
Direct 0.3.21 0.3.24 3 behind MIT OR Apache-2.0
kqueue-sys
cargo
Direct 1.0.4 1.1.2 3 behind MIT
libbz2-rs-sys
cargo
Direct 0.2.2 0.2.5 3 behind bzip2-1.0.6
rand_chacha
cargo
Direct 0.9.0 0.10.0 3 behind MIT OR Apache-2.0
slab
cargo
Direct 0.4.9 0.4.12 3 behind MIT
spin
cargo
Direct 0.9.8 0.12.0 3 behind MIT
symphonia
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-bundle-flac
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-bundle-mp3
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-codec-aac
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-codec-adpcm
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-codec-alac
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-codec-pcm
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-codec-vorbis
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-core
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-format-caf
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-format-isomp4
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-format-mkv
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-format-ogg
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-format-riff
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
symphonia-metadata
cargo
Direct 0.5.5 0.6.0 3 behind MPL-2.0
syn
cargo
Direct 2.0.114 2.0.117 3 behind MIT OR Apache-2.0
tower-http
cargo
Direct 0.6.8 0.6.11 3 behind MIT
windows-sys
cargo
Direct 0.60.2 0.61.2 3 behind MIT OR Apache-2.0
constant_time_eq
cargo
Direct 0.4.2 0.5.0 2 behind CC0-1.0 OR MIT-0 OR Apache-2.0
fastrand
cargo
Direct 2.3.0 2.4.1 2 behind Apache-2.0 OR MIT
fsevent-sys
cargo
Direct 4.1.0 5.2.0 2 behind MIT
futures
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
futures-channel
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
futures-io
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
futures-sink
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
futures-task
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
futures-util
cargo
Direct 0.3.30 0.3.32 2 behind MIT OR Apache-2.0
hashbrown
cargo
Direct 0.16.1 0.17.1 2 behind MIT OR Apache-2.0
icu_locale_core
cargo
Direct 2.1.1 2.2.0 2 behind Unicode-3.0
icu_normalizer
cargo
Direct 2.1.1 2.2.0 2 behind Unicode-3.0
indexmap
cargo
Direct 2.13.0 2.14.0 2 behind Apache-2.0 OR MIT
inotify
cargo
Direct 0.11.0 0.11.2 2 behind ISC
log
cargo
Direct 0.4.29 0.4.31 2 behind MIT OR Apache-2.0
miniz_oxide
cargo
Direct 0.8.9 0.9.1 2 behind MIT OR Zlib OR Apache-2.0
moxcms
cargo
Direct 0.7.11 0.8.1 2 behind BSD-3-Clause OR Apache-2.0
num-conv
cargo
Direct 0.2.0 0.2.2 2 behind MIT OR Apache-2.0
pxfm
cargo
Direct 0.1.27 0.1.29 2 behind BSD-3-Clause OR Apache-2.0
serde_spanned
cargo
Direct 1.0.4 1.1.1 2 behind MIT OR Apache-2.0
simd-adler32
cargo
Direct 0.3.7 0.3.9 2 behind MIT
socket2
cargo
Direct 0.6.2 0.6.4 2 behind MIT OR Apache-2.0
tokio-macros
cargo
Direct 2.6.0 2.7.0 2 behind MIT
wasip3
cargo
Direct 0.4.0+wasi-0.3.0-rc-2026-01-06 0.6.0+wasi-0.3.0-rc-2026-03-15 2 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
weezl
cargo
Direct 0.1.12 0.2.1 2 behind MIT OR Apache-2.0
winapi-util
cargo
Direct 0.1.9 0.1.11 2 behind Unlicense OR MIT
windows_aarch64_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_aarch64_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_gnu
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_i686_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_gnu
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_gnullvm
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
windows_x86_64_msvc
cargo
Direct 0.52.6 0.53.1 2 behind MIT OR Apache-2.0
yoke
cargo
Direct 0.8.1 0.8.3 2 behind Unicode-3.0
ahash
cargo
Direct 0.8.11 0.8.12 1 behind MIT OR Apache-2.0
aho-corasick
cargo
Direct 1.1.3 1.1.4 1 behind Unlicense OR MIT
axum
cargo
Direct 0.8.8 0.8.9 1 behind MIT
chrono
cargo
Direct 0.4.43 0.4.44 1 behind MIT OR Apache-2.0
color_quant
cargo
Direct 1.1.0 2.0.0 1 behind MIT
crc-catalog
cargo
Direct 2.4.0 2.5.0 1 behind MIT OR Apache-2.0
crossbeam-deque
cargo
Direct 0.8.5 0.8.6 1 behind MIT OR Apache-2.0
displaydoc
cargo
Direct 0.2.5 0.2.6 1 behind MIT OR Apache-2.0
equivalent
cargo
Direct 1.0.1 1.0.2 1 behind Apache-2.0 OR MIT
erased-serde
cargo
Direct 0.4.9 0.4.10 1 behind MIT OR Apache-2.0
fiat-crypto
cargo
Direct 0.2.9 0.3.0 1 behind MIT OR Apache-2.0 OR BSD-1-Clause
foldhash
cargo
Direct 0.1.5 0.2.0 1 behind Zlib
futures-core
cargo
Direct 0.3.31 0.3.32 1 behind MIT OR Apache-2.0
gif
cargo
Direct 0.14.1 0.14.2 1 behind MIT OR Apache-2.0
glob
cargo
Direct 0.3.2 0.3.3 1 behind MIT OR Apache-2.0
http
cargo
Direct 1.4.0 1.4.1 1 behind MIT OR Apache-2.0
icu_collections
cargo
Direct 2.1.1 2.2.0 1 behind Unicode-3.0
icu_locale
cargo
Direct 2.1.1 2.2.0 1 behind Unicode-3.0
icu_locale_data
cargo
Direct 2.1.2 2.2.0 1 behind Unicode-3.0
icu_normalizer_data
cargo
Direct 2.1.1 2.2.0 1 behind Unicode-3.0
icu_properties
cargo
Direct 2.1.2 2.2.0 1 behind Unicode-3.0
icu_properties_data
cargo
Direct 2.1.2 2.2.0 1 behind Unicode-3.0
icu_provider
cargo
Direct 2.1.1 2.2.0 1 behind Unicode-3.0
idna_adapter
cargo
Direct 1.2.1 1.2.2 1 behind Apache-2.0 OR MIT
image
cargo
Direct 0.25.9 0.25.10 1 behind MIT OR Apache-2.0
kqueue
cargo
Direct 1.1.1 1.2.0 1 behind MIT
litemap
cargo
Direct 0.8.1 0.8.2 1 behind Unicode-3.0
pkg-config
cargo
Direct 0.3.32 0.3.33 1 behind MIT OR Apache-2.0
png
cargo
Direct 0.18.0 0.18.1 1 behind MIT OR Apache-2.0
potential_utf
cargo
Direct 0.1.4 0.1.5 1 behind Unicode-3.0
quote
cargo
Direct 1.0.44 1.0.45 1 behind MIT OR Apache-2.0
r-efi
cargo
Direct 5.3.0 6.0.0 1 behind MIT OR Apache-2.0 OR LGPL-2.1-or-later
rayon
cargo
Direct 1.11.0 1.12.0 1 behind MIT OR Apache-2.0
regex-syntax
cargo
Direct 0.8.9 0.8.10 1 behind MIT OR Apache-2.0
reserve-port
cargo
Direct 2.3.0 2.4.0 1 behind MIT
rust-multipart-rfc7578_2
cargo
Direct 0.8.0 0.9.0 1 behind MIT OR Apache-2.0
rustls-pki-types
cargo
Direct 1.14.0 1.14.1 1 behind MIT OR Apache-2.0
serde_json
cargo
Direct 1.0.149 1.0.150 1 behind MIT OR Apache-2.0
stable_deref_trait
cargo
Direct 1.2.0 1.2.1 1 behind MIT OR Apache-2.0
synstructure
cargo
Direct 0.13.1 0.13.2 1 behind MIT
tinystr
cargo
Direct 0.8.2 0.8.3 1 behind Unicode-3.0
tinyvec
cargo
Direct 1.10.0 1.11.0 1 behind Zlib OR Apache-2.0 OR MIT
typetag
cargo
Direct 0.2.21 0.2.22 1 behind MIT OR Apache-2.0
typetag-impl
cargo
Direct 0.2.21 0.2.22 1 behind MIT OR Apache-2.0
utoipa
cargo
Direct 5.4.0 5.5.0 1 behind MIT OR Apache-2.0
utoipa-gen
cargo
Direct 5.4.0 5.5.0 1 behind MIT OR Apache-2.0
wasip2
cargo
Direct 1.0.2+wasi-0.2.9 1.0.3+wasi-0.2.9 1 behind Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
webpki-roots
cargo
Direct 1.0.6 1.0.7 1 behind CDLA-Permissive-2.0
writeable
cargo
Direct 0.6.2 0.6.3 1 behind Unicode-3.0
yoke-derive
cargo
Direct 0.8.1 0.8.2 1 behind Unicode-3.0
zeroize
cargo
Direct 1.8.1 1.8.2 1 behind Apache-2.0 OR MIT
zerotrie
cargo
Direct 0.2.3 0.2.4 1 behind Unicode-3.0
zerovec
cargo
Direct 0.11.5 0.11.6 1 behind Unicode-3.0
zerovec-derive
cargo
Direct 0.11.2 0.11.3 1 behind Unicode-3.0

License Breakdown

MIT OR Apache-2.0 242
MIT 72
Unicode-3.0 22
Apache-2.0 OR MIT 21
MPL-2.0 16
Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT 14
Unknown 12
Unlicense OR MIT 8
ISC 5
Apache-2.0 4
BSD-2-Clause OR Apache-2.0 OR MIT 4
MIT OR Apache-2.0 OR Zlib 3
BSD-3-Clause 2
BSD-3-Clause OR Apache-2.0 2
MIT OR Apache-2.0 OR LGPL-2.1-or-later 2
Zlib 2
Zlib OR Apache-2.0 OR MIT 2
(Apache-2.0 OR MIT) AND BSD-3-Clause 1
(MIT OR Apache-2.0) AND Unicode-DFS-2016 1
0BSD OR MIT OR Apache-2.0 1
Apache-2.0 OR BSL-1.0 1
Apache-2.0 OR ISC OR MIT 1
CC0-1.0 1
CC0-1.0 OR MIT-0 1
CC0-1.0 OR MIT-0 OR Apache-2.0 1
CDLA-Permissive-2.0 1
MIT AND BSD-3-Clause 1
MIT OR Apache-2.0 OR BSD-1-Clause 1
MIT OR Zlib OR Apache-2.0 1
bzip2-1.0.6 1

CVE Severity

critical 0
high 1
medium 1
low 1
unknown 3

Beta — feedback welcome: [email protected]