Artifact dff756ad225e9227288e5f8c03e8ed6e76e3c523f1506324e31300ffa2faaa54:

Manifest of check-in [dff756ad22] - bump, fixes: - quinn-proto: https://rustsec.org/advisories/RUSTSEC-2026-0185 Remote memory exhaustion in quinn-proto from unbounded out-of-order stream reassembly - serde_with: https://github.com/jonasbb/serde_with/security/advisories/GHSA-7gcf-g7xr-8hxj KeyValueMap serialization panics on empty sequence or map entries Bad or attacker controlled values could cause a panic while allocating too large values. by arcade on 2026-07-31 10:46:42.

---

0000: 43 20 62 75 6d 70 2c 5c 73 66 69 78 65 73 3a 5c  C bump,\sfixes:\
0010: 6e 2d 5c 74 71 75 69 6e 6e 2d 70 72 6f 74 6f 3a  n-\tquinn-proto:
0020: 5c 73 68 74 74 70 73 3a 2f 2f 72 75 73 74 73 65  \shttps://rustse
0030: 63 2e 6f 72 67 2f 61 64 76 69 73 6f 72 69 65 73  c.org/advisories
0040: 2f 52 55 53 54 53 45 43 2d 32 30 32 36 2d 30 31  /RUSTSEC-2026-01
0050: 38 35 5c 6e 5c 74 52 65 6d 6f 74 65 5c 73 6d 65  85\n\tRemote\sme
0060: 6d 6f 72 79 5c 73 65 78 68 61 75 73 74 69 6f 6e  mory\sexhaustion
0070: 5c 73 69 6e 5c 73 71 75 69 6e 6e 2d 70 72 6f 74  \sin\squinn-prot
0080: 6f 5c 73 66 72 6f 6d 5c 73 75 6e 62 6f 75 6e 64  o\sfrom\sunbound
0090: 65 64 5c 73 6f 75 74 2d 6f 66 2d 6f 72 64 65 72  ed\sout-of-order
00a0: 5c 73 73 74 72 65 61 6d 5c 73 72 65 61 73 73 65  \sstream\sreasse
00b0: 6d 62 6c 79 5c 6e 2d 5c 74 73 65 72 64 65 5f 77  mbly\n-\tserde_w
00c0: 69 74 68 3a 5c 73 68 74 74 70 73 3a 2f 2f 67 69  ith:\shttps://gi
00d0: 74 68 75 62 2e 63 6f 6d 2f 6a 6f 6e 61 73 62 62  thub.com/jonasbb
00e0: 2f 73 65 72 64 65 5f 77 69 74 68 2f 73 65 63 75  /serde_with/secu
00f0: 72 69 74 79 2f 61 64 76 69 73 6f 72 69 65 73 2f  rity/advisories/
0100: 47 48 53 41 2d 37 67 63 66 2d 67 37 78 72 2d 38  GHSA-7gcf-g7xr-8
0110: 68 78 6a 5c 6e 5c 74 4b 65 79 56 61 6c 75 65 4d  hxj\n\tKeyValueM
0120: 61 70 5c 73 73 65 72 69 61 6c 69 7a 61 74 69 6f  ap\sserializatio
0130: 6e 5c 73 70 61 6e 69 63 73 5c 73 6f 6e 5c 73 65  n\spanics\son\se
0140: 6d 70 74 79 5c 73 73 65 71 75 65 6e 63 65 5c 73  mpty\ssequence\s
0150: 6f 72 5c 73 6d 61 70 5c 73 65 6e 74 72 69 65 73  or\smap\sentries
0160: 5c 73 42 61 64 5c 73 6f 72 5c 73 61 74 74 61 63  \sBad\sor\sattac
0170: 6b 65 72 5c 73 63 6f 6e 74 72 6f 6c 6c 65 64 5c  ker\scontrolled\
0180: 73 76 61 6c 75 65 73 5c 73 63 6f 75 6c 64 5c 73  svalues\scould\s
0190: 63 61 75 73 65 5c 73 61 5c 73 70 61 6e 69 63 5c  cause\sa\spanic\
01a0: 73 77 68 69 6c 65 5c 73 61 6c 6c 6f 63 61 74 69  swhile\sallocati
01b0: 6e 67 5c 73 74 6f 6f 5c 73 6c 61 72 67 65 5c 73  ng\stoo\slarge\s
01c0: 76 61 6c 75 65 73 2e 0a 44 20 32 30 32 36 2d 30  values..D 2026-0
01d0: 37 2d 33 31 54 31 30 3a 34 36 3a 34 32 2e 35 39  7-31T10:46:42.59
01e0: 35 0a 46 20 2e 67 69 74 68 75 62 2f 64 65 70 65  5.F .github/depe
01f0: 6e 64 61 62 6f 74 2e 79 6d 6c 20 34 61 61 34 36  ndabot.yml 4aa46
0200: 31 61 37 31 32 66 30 36 61 33 34 62 35 38 65 30  1a712f06a34b58e0
0210: 39 64 30 64 66 64 30 38 62 30 65 34 61 34 34 39  9d0dfd08b0e4a449
0220: 31 35 37 62 62 62 64 65 30 61 32 64 39 30 66 33  157bbbde0a2d90f3
0230: 33 66 39 63 34 63 62 32 66 65 66 0a 46 20 2e 67  3f9c4cb2fef.F .g
0240: 69 74 68 75 62 2f 77 6f 72 6b 66 6c 6f 77 73 2f  ithub/workflows/
0250: 72 75 73 74 2d 63 6c 69 70 70 79 2e 79 6d 6c 20  rust-clippy.yml 
0260: 38 65 61 63 63 35 36 64 66 64 36 37 64 38 32 37  8eacc56dfd67d827
0270: 37 38 32 37 38 39 39 37 37 38 37 31 31 65 65 61  7827899778711eea
0280: 64 65 65 64 39 36 63 64 39 37 37 34 62 34 38 33  deed96cd9774b483
0290: 62 62 31 62 64 34 65 62 33 31 34 66 33 34 30 31  bb1bd4eb314f3401
02a0: 0a 46 20 43 61 72 67 6f 2e 6c 6f 63 6b 20 62 32  .F Cargo.lock b2
02b0: 61 39 64 61 64 63 62 61 34 66 65 36 36 63 39 35  a9dadcba4fe66c95
02c0: 35 66 36 34 37 39 62 35 31 30 64 32 64 31 32 66  5f6479b510d2d12f
02d0: 66 63 39 39 64 61 37 31 37 36 66 37 37 35 38 33  fc99da7176f77583
02e0: 66 35 63 35 36 35 37 66 31 31 38 32 39 37 0a 46  f5c5657f118297.F
02f0: 20 43 61 72 67 6f 2e 74 6f 6d 6c 20 36 39 35 35   Cargo.toml 6955
0300: 35 33 35 33 36 31 65 63 38 66 37 31 30 33 66 39  535361ec8f7103f9
0310: 30 34 31 64 65 63 62 31 65 63 33 38 31 66 30 63  041decb1ec381f0c
0320: 62 65 62 63 35 66 63 34 32 37 62 39 65 61 64 32  bebc5fc427b9ead2
0330: 32 38 39 32 66 61 61 66 63 33 61 31 0a 46 20 4c  2892faafc3a1.F L
0340: 49 43 45 4e 53 45 2e 30 42 53 44 20 63 61 38 39  ICENSE.0BSD ca89
0350: 31 37 34 35 61 66 62 38 36 37 31 64 61 33 32 30  1745afb8671da320
0360: 33 33 64 37 30 37 30 34 37 63 31 64 39 39 36 30  33d707047c1d9960
0370: 30 62 30 66 33 34 32 30 39 35 66 33 65 33 65 66  0b0f342095f3e3ef
0380: 34 66 37 35 63 33 37 61 66 65 36 31 0a 46 20 52  4f75c37afe61.F R
0390: 45 41 44 4d 45 20 65 35 33 38 61 32 65 37 66 64  EADME e538a2e7fd
03a0: 36 30 62 65 33 39 31 66 65 31 30 64 30 30 35 38  60be391fe10d0058
03b0: 63 34 65 35 39 64 64 31 39 62 66 32 30 31 35 64  c4e59dd19bf2015d
03c0: 65 33 35 33 31 30 39 65 39 30 30 64 33 31 30 62  e353109e900d310b
03d0: 32 35 39 32 30 37 0a 46 20 64 65 6e 79 2e 74 6f  259207.F deny.to
03e0: 6d 6c 20 62 64 35 30 31 30 32 38 39 36 64 34 37  ml bd50102896d47
03f0: 63 39 62 63 63 66 62 62 61 35 30 32 38 30 34 32  c9bccfbba5028042
0400: 63 31 30 62 62 31 63 37 65 64 35 39 31 36 37 31  c10bb1c7ed591671
0410: 30 64 62 31 66 64 30 63 36 62 64 32 61 64 39 36  0db1fd0c6bd2ad96
0420: 33 37 36 0a 46 20 73 6d 74 70 32 74 67 2e 74 6f  376.F smtp2tg.to
0430: 6d 6c 2e 65 78 61 6d 70 6c 65 20 34 34 38 65 38  ml.example 448e8
0440: 65 35 64 32 30 38 35 33 37 30 34 31 35 34 37 32  e5d2085370415472
0450: 64 66 38 34 30 33 63 38 63 35 64 33 38 64 34 34  df8403c8c5d38d44
0460: 34 62 35 64 36 34 35 61 34 35 33 63 36 38 61 38  4b5d645a453c68a8
0470: 31 33 34 62 64 34 64 62 31 66 35 0a 46 20 73 72  134bd4db1f5.F sr
0480: 63 2f 6c 69 62 2e 72 73 20 39 64 61 62 33 32 34  c/lib.rs 9dab324
0490: 36 62 66 65 38 35 37 63 32 65 35 36 65 64 62 31  6bfe857c2e56edb1
04a0: 63 61 65 31 37 63 61 63 34 33 38 34 31 36 30 63  cae17cac4384160c
04b0: 39 37 38 32 63 30 34 36 66 39 34 63 31 33 61 39  9782c046f94c13a9
04c0: 37 63 62 38 39 34 31 61 30 0a 46 20 73 72 63 2f  7cb8941a0.F src/
04d0: 6d 61 69 6c 2e 72 73 20 64 32 61 62 31 62 64 39  mail.rs d2ab1bd9
04e0: 62 62 31 34 66 35 35 38 63 33 37 66 66 65 35 64  bb14f558c37ffe5d
04f0: 61 39 30 35 37 37 63 31 65 35 65 62 62 61 61 34  a90577c1e5ebbaa4
0500: 36 32 37 30 61 61 31 31 35 35 31 32 36 31 62 62  6270aa11551261bb
0510: 33 36 65 62 30 64 38 64 0a 46 20 73 72 63 2f 6d  36eb0d8d.F src/m
0520: 61 69 6e 2e 72 73 20 31 35 30 61 31 30 35 36 37  ain.rs 150a10567
0530: 33 30 33 37 30 36 62 33 61 30 34 35 39 30 38 65  303706b3a045908e
0540: 62 30 32 32 62 35 65 35 65 61 32 65 38 35 30 61  b022b5e5ea2e850a
0550: 38 37 34 37 32 34 66 66 65 36 33 61 66 66 66 32  874724ffe63afff2
0560: 64 35 35 32 30 38 31 0a 46 20 73 72 63 2f 74 65  d552081.F src/te
0570: 6c 65 67 72 61 6d 2e 72 73 20 39 64 65 37 30 35  legram.rs 9de705
0580: 61 61 64 62 35 66 39 64 31 31 64 65 34 32 63 35  aadb5f9d11de42c5
0590: 31 37 31 31 65 33 63 65 39 32 66 33 65 32 30 61  1711e3ce92f3e20a
05a0: 63 39 63 34 66 34 66 34 62 32 30 39 65 63 31 31  c9c4f4f4b209ec11
05b0: 61 62 37 62 32 33 33 64 30 35 0a 46 20 73 72 63  ab7b233d05.F src
05c0: 2f 75 74 69 6c 73 2e 72 73 20 38 65 32 35 66 33  /utils.rs 8e25f3
05d0: 65 37 64 37 62 63 33 62 38 33 30 36 62 35 65 64  e7d7bc3b8306b5ed
05e0: 63 35 61 30 34 32 38 35 66 31 61 64 33 63 39 30  c5a04285f1ad3c90
05f0: 64 37 36 33 32 63 62 65 30 63 33 32 63 35 37 33  d7632cbe0c32c573
0600: 62 62 39 35 39 61 33 64 33 36 0a 46 20 74 65 73  bb959a3d36.F tes
0610: 74 73 2f 75 74 69 6c 73 2e 72 73 20 30 62 37 33  ts/utils.rs 0b73
0620: 33 38 63 66 36 66 36 64 63 62 39 33 35 39 31 33  38cf6f6dcb935913
0630: 31 31 35 65 66 37 33 33 65 66 30 37 36 30 35 64  115ef733ef07605d
0640: 31 61 39 32 61 30 31 32 37 37 61 34 39 35 64 34  1a92a01277a495d4
0650: 38 39 66 38 34 39 61 65 37 39 64 32 0a 50 20 64  89f849ae79d2.P d
0660: 64 33 30 37 35 35 37 65 36 65 66 32 32 66 37 64  d307557e6ef22f7d
0670: 39 31 35 64 36 63 64 62 32 65 64 63 63 39 37 34  915d6cdb2edcc974
0680: 35 30 63 38 61 64 32 30 64 62 32 36 34 38 38 37  50c8ad20db264887
0690: 30 62 39 31 35 38 65 39 39 66 65 33 30 64 36 0a  0b9158e99fe30d6.
06a0: 52 20 65 61 31 33 30 65 39 39 38 37 32 34 65 31  R ea130e998724e1
06b0: 39 38 36 36 33 37 34 35 32 38 33 34 35 64 64 30  9866374528345dd0
06c0: 34 34 0a 55 20 61 72 63 61 64 65 0a 5a 20 33 37  44.U arcade.Z 37
06d0: 36 35 30 62 61 33 34 31 65 32 33 30 33 33 37 37  650ba341e2303377
06e0: 36 30 32 63 65 34 33 34 30 33 30 61 66 32 0a     602ce434030af2.