RUSTSEC-2022-0048: xml-rs is Unmaintained

Aberta

#331 aberta em 15/8/2022 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 20/100

Tipo de issue: Bug
Clareza: Precisa de esclarecimento
Status de atividade: Estagnada
Stack de tecnologia: rust
Domínio: security

Direção de pesquisa

Comece pela página de advisories do RustSec vinculada na issue e inspecione como o projeto depende de xml-rs 0.8.4. Determine a resolução pretendida, incluindo se quick-xml é adequado, e considere o trabalho concluído somente quando a dependência sem manutenção tiver sido tratada e o projeto continuar compilando e executando os testes com sucesso.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

xml-rs is Unmaintained

Details
Status	unmaintained
Package	`xml-rs`
Version	`0.8.4`
URL	https://github.com/netvl/xml-rs/issues
Date	2022-01-26

xml-rs is a XML parser has open issues around parsing including integer
overflows / panics that may or may not be an issue with untrusted data.

Together with these open issues with Unmaintained status xml-rs
may or may not be suited to parse untrusted data.

Alternatives

quick-xml

See advisory page for additional details.

Linguagem predominante: Rust
Estrelas: 21
Forks: 5
Merge médio: 12h 44min
PRs com merge (30d): 11

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de stackabletech/opa-operator

The opa-bundle-builder-clusterrole is never bound Aberta

type/bug

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 52/100

stackabletech/opa-operator#823 · Aberta em 20/4/2026
OPA: Make principal name to LDAP configurable #145 Aberta

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100

stackabletech/opa-operator#766 · Aberta em 30/9/2025
Better handling for decision logs with vector Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 35/100

stackabletech/opa-operator#733 · Aberta em 5/6/2025
User Info Fetcher: Document data differences between backends, and/or how to query it manually Aberta

Dificuldade 2/5 Meio dia Facilidade para iniciantes 50/100

stackabletech/opa-operator#724 · Aberta em 14/5/2025
Active Directory: Support load-balanced LDAP servers Aberta

type/bug

Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 20/100

stackabletech/opa-operator#718 · Aberta em 24/4/2025

Todas as issues de stackabletech/opa-operator

Issues semelhantes

in_memory_filesystem_shim test fails on Windows: in-memory keys are stored with / and looked up with \ Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100

daisy/MathCAT#817 · Aberta em 24/9/2026
bug: read reopens with a zero-size range after the last byte Aberta

bug core

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 86/100

apache/opendal#8342 · 1 reação · Aberta em 24/9/2026
JIT-compiled number -> Decimal conversion silently overflows instead of raising DECIMAL_OVERFLOW Aberta

fuzz

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100

ClickHouse/ClickHouse#122114 · Aberta em 24/9/2026
Text under a transformed group is rendered with its transform applied twice Aberta

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 92/100

linebender/vello_svg#90 · Aberta em 24/9/2026
Self-host buzz-relay no longer pulling minio images Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100

block/buzz#7880 · Aberta em 24/9/2026

Mais issues de Rust