Dependency Analysis
wastebin
Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.
81%
Freshness
355
Dependencies
43
Outdated
0
Stale
1.2
Avg Behind
Dependency List
Latest release 3.6.2
| Dependency | Type | Current | Latest | Behind | CVE | License |
|---|---|---|---|---|---|---|
|
digest
cargo
|
Direct | 0.10.7 | 0.11.3 | 27 behind | — | MIT OR Apache-2.0 |
|
generic-array
cargo
|
Direct | 0.14.7 | 1.4.3 | 21 behind | — | MIT |
|
rand_core
cargo
|
Direct | 0.6.4 | 0.10.1 | 19 behind | — | MIT OR Apache-2.0 |
|
wasi
cargo
|
Direct | 0.11.1+wasi-snapshot-preview1 | 0.7.0 | 19 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
hmac
cargo
|
Direct | 0.12.1 | 0.13.0 | 14 behind | — | MIT OR Apache-2.0 |
|
bincode
cargo
|
Direct | 1.3.3 | 3.0.0 | 13 behind | 1 unknown | MIT |
|
block-buffer
cargo
|
Direct | 0.10.4 | 0.12.0 | 13 behind | — | MIT OR Apache-2.0 |
|
crypto-common
cargo
|
Direct | 0.1.7 | 0.2.2 | 13 behind | — | MIT OR Apache-2.0 |
|
sha1
cargo
|
Direct | 0.10.6 | 0.11.0 | 12 behind | — | MIT OR Apache-2.0 |
|
wasm-encoder
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wasm-metadata
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wasmparser
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-component
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-parser
cargo
|
Direct | 0.244.0 | 0.251.0 | 10 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
rand_chacha
cargo
|
Direct | 0.3.1 | 0.10.0 | 9 behind | — | MIT OR Apache-2.0 |
|
redox_syscall
cargo
|
Direct | 0.5.18 | 0.8.1 | 9 behind | — | MIT |
|
wit-bindgen
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-core
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-rust
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wit-bindgen-rust-macro
cargo
|
Direct | 0.51.0 | 0.57.1 | 8 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
getrandom
cargo
|
Direct | 0.3.4 | 0.4.2 | 6 behind | — | MIT OR Apache-2.0 |
|
html5ever
cargo
|
Direct | 0.35.0 | 0.39.0 | 6 behind | — | MIT OR Apache-2.0 |
|
markup5ever
cargo
|
Direct | 0.35.0 | 0.39.0 | 6 behind | — | MIT OR Apache-2.0 |
|
sha2
cargo
|
Direct | 0.10.9 | 0.11.0 | 6 behind | — | MIT OR Apache-2.0 |
|
web_atoms
cargo
|
Direct | 0.1.3 | 0.2.4 | 6 behind | — | MIT OR Apache-2.0 |
|
matchit
cargo
|
Direct | 0.8.4 | 0.9.2 | 5 behind | — | MIT AND BSD-3-Clause |
|
tokio
cargo
|
Direct | 1.52.1 | 1.52.3 | 5 behind | — | MIT |
|
getrandom
cargo
|
Direct | 0.2.17 | 0.4.2 | 4 behind | — | MIT OR Apache-2.0 |
|
hashbrown
cargo
|
Direct | 0.15.5 | 0.17.1 | 4 behind | — | MIT OR Apache-2.0 |
|
phf
cargo
|
Direct | 0.11.3 | 0.13.1 | 4 behind | — | MIT |
|
phf_codegen
cargo
|
Direct | 0.11.3 | 0.13.1 | 4 behind | — | MIT |
|
phf_generator
cargo
|
Direct | 0.11.3 | 0.13.1 | 4 behind | — | MIT |
|
phf_macros
cargo
|
Direct | 0.11.3 | 0.13.1 | 4 behind | — | MIT |
|
phf_shared
cargo
|
Direct | 0.11.3 | 0.13.1 | 4 behind | — | MIT |
|
quick-xml
cargo
|
Direct | 0.39.2 | 0.40.1 | 4 behind | — | MIT |
|
bit-set
cargo
|
Direct | 0.8.0 | 0.10.0 | 3 behind | — | Apache-2.0 OR MIT |
|
tower-http
cargo
|
Direct | 0.6.8 | 0.6.11 | 3 behind | — | MIT |
|
zerocopy
cargo
|
Direct | 0.8.48 | 0.8.50 | 3 behind | — | BSD-2-Clause OR Apache-2.0 OR MIT |
|
zerocopy-derive
cargo
|
Direct | 0.8.48 | 0.8.50 | 3 behind | — | BSD-2-Clause OR Apache-2.0 OR MIT |
|
bit-vec
cargo
|
Direct | 0.8.0 | 0.9.1 | 2 behind | — | Apache-2.0 OR MIT |
|
bitflags
cargo
|
Direct | 2.11.1 | 2.12.1 | 2 behind | — | MIT OR Apache-2.0 |
|
cc
cargo
|
Direct | 1.2.61 | 1.2.63 | 2 behind | — | MIT OR Apache-2.0 |
|
constant_time_eq
cargo
|
Direct | 0.4.2 | 0.5.0 | 2 behind | — | CC0-1.0 OR MIT-0 OR Apache-2.0 |
|
cssparser
cargo
|
Direct | 0.35.0 | 0.37.0 | 2 behind | — | MPL-2.0 |
|
fancy-regex
cargo
|
Direct | 0.16.2 | 0.18.0 | 2 behind | — | MIT |
|
hashbrown
cargo
|
Direct | 0.16.1 | 0.17.1 | 2 behind | — | MIT OR Apache-2.0 |
|
hyper
cargo
|
Direct | 1.9.0 | 1.10.1 | 2 behind | — | MIT |
|
js-sys
cargo
|
Direct | 0.3.97 | 0.3.99 | 2 behind | — | MIT OR Apache-2.0 |
|
log
cargo
|
Direct | 0.4.29 | 0.4.31 | 2 behind | — | MIT OR Apache-2.0 |
|
miniz_oxide
cargo
|
Direct | 0.8.9 | 0.9.1 | 2 behind | — | MIT OR Zlib OR Apache-2.0 |
|
shlex
cargo
|
Direct | 1.3.0 | 2.0.1 | 2 behind | — | MIT OR Apache-2.0 |
|
string_cache_codegen
cargo
|
Direct | 0.5.4 | 0.6.1 | 2 behind | — | MIT OR Apache-2.0 |
|
wasip3
cargo
|
Direct | 0.4.0+wasi-0.3.0-rc-2026-01-06 | 0.6.0+wasi-0.3.0-rc-2026-03-15 | 2 behind | — | Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT |
|
wasm-bindgen
cargo
|
Direct | 0.2.120 | 0.2.122 | 2 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-futures
cargo
|
Direct | 0.4.70 | 0.4.72 | 2 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-macro
cargo
|
Direct | 0.2.120 | 0.2.122 | 2 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-macro-support
cargo
|
Direct | 0.2.120 | 0.2.122 | 2 behind | — | MIT OR Apache-2.0 |
|
wasm-bindgen-shared
cargo
|
Direct | 0.2.120 | 0.2.122 | 2 behind | — | MIT OR Apache-2.0 |
|
web-sys
cargo
|
Direct | 0.3.97 | 0.3.99 | 2 behind | — | MIT OR Apache-2.0 |
|
brotli
cargo
|
Direct | 8.0.2 | 8.0.3 | 1 behind | — | BSD-3-Clause AND MIT |
|
brotli-decompressor
cargo
|
Direct | 5.0.0 | 5.0.1 | 1 behind | — | BSD-3-Clause OR MIT |
|
bumpalo
cargo
|
Direct | 3.20.2 | 3.20.3 | 1 behind | — | MIT OR Apache-2.0 |
|
cmov
cargo
|
Direct | 0.5.3 | 0.5.4 | 1 behind | — | Apache-2.0 OR MIT |
|
cpufeatures
cargo
|
Direct | 0.2.17 | 0.3.0 | 1 behind | — | MIT OR Apache-2.0 |
|
crypto-common
cargo
|
Direct | 0.2.1 | 0.2.2 | 1 behind | — | MIT OR Apache-2.0 |
|
cssparser-macros
cargo
|
Direct | 0.6.1 | 0.7.0 | 1 behind | — | MPL-2.0 |
|
digest
cargo
|
Direct | 0.11.2 | 0.11.3 | 1 behind | — | MIT OR Apache-2.0 |
|
displaydoc
cargo
|
Direct | 0.2.5 | 0.2.6 | 1 behind | — | MIT OR Apache-2.0 |
|
foldhash
cargo
|
Direct | 0.1.5 | 0.2.0 | 1 behind | — | Zlib |
|
hashbrown
cargo
|
Direct | 0.17.0 | 0.17.1 | 1 behind | — | MIT OR Apache-2.0 |
|
http
cargo
|
Direct | 1.4.0 | 1.4.1 | 1 behind | — | MIT OR Apache-2.0 |
|
hybrid-array
cargo
|
Direct | 0.4.11 | 0.4.12 | 1 behind | — | MIT OR Apache-2.0 |
|
memchr
cargo
|
Direct | 2.8.0 | 2.8.1 | 1 behind | — | Unlicense OR MIT |
|
mio
cargo
|
Direct | 1.2.0 | 1.2.1 | 1 behind | — | MIT |
|
num-conv
cargo
|
Direct | 0.2.1 | 0.2.2 | 1 behind | — | MIT OR Apache-2.0 |
|
precomputed-hash
cargo
|
Direct | 0.1.1 | 0.2.0 | 1 behind | — | MIT |
|
pulldown-cmark
cargo
|
Direct | 0.13.3 | 0.13.4 | 1 behind | — | MIT |
|
r-efi
cargo
|
Direct | 5.3.0 | 6.0.0 | 1 behind | — | MIT OR Apache-2.0 OR LGPL-2.1-or-later |
|
reqwest
cargo
|
Direct | 0.13.3 | 0.13.4 | 1 behind | — | MIT OR Apache-2.0 |
|
serde_json
cargo
|
Direct | 1.0.149 | 1.0.150 | 1 behind | — | MIT OR Apache-2.0 |
|
siphasher
cargo
|
Direct | 1.0.2 | 1.0.3 | 1 behind | — | MIT OR Apache-2.0 |
|
socket2
cargo
|
Direct | 0.6.3 | 0.6.4 | 1 behind | — | MIT OR Apache-2.0 |
|
string_cache
cargo
|
Direct | 0.8.9 | 0.9.0 | 1 behind | — | MIT OR Apache-2.0 |
|
tendril
cargo
|
Direct | 0.4.3 | 0.5.0 | 1 behind | — | MIT OR Apache-2.0 |
|
typenum
cargo
|
Direct | 1.20.0 | 1.20.1 | 1 behind | — | MIT OR Apache-2.0 |
|
winnow
cargo
|
Direct | 1.0.2 | 1.0.3 | 1 behind | — | MIT |
|
yoke
cargo
|
Direct | 0.8.2 | 0.8.3 | 1 behind | — | Unicode-3.0 |
|
zerofrom
cargo
|
Direct | 0.1.7 | 0.1.8 | 1 behind | — | Unicode-3.0 |
License Breakdown
MIT OR Apache-2.0
174
MIT
65
Unknown
39
Unicode-3.0
18
Apache-2.0 OR MIT
17
Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT
13
Unlicense OR MIT
5
BSD-3-Clause
3
MPL-2.0
3
Apache-2.0
2
BSD-2-Clause OR Apache-2.0 OR MIT
2
MIT OR Apache-2.0 OR LGPL-2.1-or-later
2
Zlib
2
(MIT OR Apache-2.0) AND Unicode-3.0
1
0BSD OR MIT OR Apache-2.0
1
Apache-2.0 OR BSL-1.0
1
BSD-2-Clause
1
BSD-3-Clause AND MIT
1
BSD-3-Clause OR MIT
1
CC0-1.0 OR MIT-0 OR Apache-2.0
1
MIT AND BSD-3-Clause
1
MIT OR Zlib OR Apache-2.0
1
CVE Severity
critical
0
high
0
medium
0
low
0
unknown
1