Skip to content

[deps] rustls を 0.23.46 へ上げる(RUSTSEC-2026-0346〜0349) - #675

Merged
Kewton merged 1 commit into
developfrom
chore/rustls-0.23.46-advisories
Oct 14, 2026
Merged

Kewton merged 1 commit into
developfrom
chore/rustls-0.23.46-advisories

Conversation

@Kewton

@Kewton Kewton commented Oct 14, 2026

Copy link
Copy Markdown
Owner

概要

Cargo.lock の rustls を 0.23.45 から 0.23.46 へ上げます。

cargo deny check advisories が、rustls 0.23.45 に新しく公開された次の 4 件で失敗しています。対処は >=0.23.46 です。

  • RUSTSEC-2026-0346
  • RUSTSEC-2026-0347
  • RUSTSEC-2026-0348
  • RUSTSEC-2026-0349

develop(72807847)の上のすべての PR が、この advisories で止まります。PR #674(#667)もテストは全件 pass していますが、この 4 件で checks が fail しています。

Refs #667

変更(1 ファイル、+2 −2、1 commit)

  • Cargo.lock:rustls 0.23.45 → 0.23.46(version と checksum の 2 行)。
  • cargo update -p rustls で上がったのは rustls だけです(Updating rustls v0.23.45 -> v0.23.46)。他の crate の版は変わっていません。
  • Cargo.toml と deny.toml は変えていません(advisory を無視する設定は足していません)。

利用者に見える挙動の変化

ありません(TLS ライブラリの修正版)。

検証(head 5c8c6dbe、base 72807847)

  • cargo deny check:advisories・bans・licenses・sources がすべて ok。
  • .commandmate/verify.yaml で宣言された 13 本のゲート(fmt、clippy、cargo test --all-targets、Python と Next.js の各ゲートなど)を、worktree で順に流し、13/13 pass しました。
  • Linux の確認(cargo-zigbuild clippy --all-targets --target x86_64-unknown-linux-gnu):exit 0。

🤖 Generated with Claude Code

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
@Kewton
Kewton merged commit 4f0a067 into develop Oct 14, 2026
5 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant