RUSTSEC-2024-0436: paste - no longer maintained

Aberta

#5,881 aberta em 8/3/2025 1 comentário 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Bug
Clareza: Precisa de esclarecimento
Status de atividade: Estagnada
Stack de tecnologia: rust
Domínio: security

Direção de pesquisa

Comece pelo advisory do RustSec e pelo paste README.md vinculado; em seguida, pesquise por paste 1.0.15 nos manifestos de dependências do graph-node e rastreie como ele é usado. Confirme a correção pretendida pelo projeto antes de alterar qualquer coisa; está concluído quando o advisory não é mais introduzido pelo repositório e as verificações de dependências relevantes passam.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

security Stale

paste - no longer maintained

Details
Status	unmaintained
Package	`paste`
Version	`1.0.15`
URL	https://github.com/dtolnay/paste
Date	2024-10-07

The creator of the crate paste has stated in the README.md
that this project is not longer maintained as well as archived the repository

See advisory page for additional details.

Linguagem predominante: Rust
Estrelas: 3.2k
Forks: 1.1k
Merge médio: 4d 1h
PRs com merge (30d): 1

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de graphprotocol/graph-node

current: include emits an all-null bucket for dimensionless aggregations, nulling the whole response Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

graphprotocol/graph-node#6719 · Aberta em 11/9/2026
RUSTSEC-2026-0194: Quadratic run time when checking a start tag for duplicate attribute names Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100

graphprotocol/graph-node#6673 · Aberta em 8/7/2026
RUSTSEC-2026-0185: Remote memory exhaustion in quinn-proto from unbounded out-of-order stream reassembly Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

graphprotocol/graph-node#6650 · 1 comentário · Aberta em 29/6/2026
`graphman copy`: since v0.44.0 the destination gets the layout's GiST/`id` indexes regardless of the source's index set (#5140 / #5425) Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

graphprotocol/graph-node#6722 · Aberta em 15/9/2026
[Bug] blockHashFromNumber returns null with no log when the node doesn't have the network (e.g. query nodes) Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 68/100

graphprotocol/graph-node#6721 · Aberta em 12/9/2026

Todas as issues de graphprotocol/graph-node

Issues semelhantes

in_memory_filesystem_shim test fails on Windows: in-memory keys are stored with / and looked up with \ Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100

daisy/MathCAT#817 · Aberta em 24/9/2026
bug: read reopens with a zero-size range after the last byte Aberta

bug core

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 86/100

apache/opendal#8342 · 1 reação · Aberta em 24/9/2026
JIT-compiled number -> Decimal conversion silently overflows instead of raising DECIMAL_OVERFLOW Aberta

fuzz

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100

ClickHouse/ClickHouse#122114 · Aberta em 24/9/2026
Text under a transformed group is rendered with its transform applied twice Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 92/100

linebender/vello_svg#90 · Aberta em 24/9/2026
Self-host buzz-relay no longer pulling minio images Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100

block/buzz#7880 · Aberta em 24/9/2026

Mais issues de Rust