cargo:http is yielding a lot of false positives

[prabhu]

The package name http is matching several CVEs belonging to other ecosystems. Aliasing must be tuned down for cargo packages.

Dependency Scan Results (RUST)
╔════════════════════════════════════════════════════════════════╤════════════════════════════════════╤════════════════════╤═══════════════╤═════════╗
║ Dependency Tree                                                │ Insights                           │ Fix Version        │ Severity      │   Score ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 4.3.6              │ MEDIUM        │     5.0 ║
║ └── actix-http@3.6.0                                           │ 🧾 Vendor Confirmed                │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2015-5262                            │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 0.3.19             │ MEDIUM        │     5.8 ║
║ └── actix-http@3.6.0                                           │                                    │                    │               │         ║
║     └── http@0.2.12 ⬅ GHSA-j2wh-wrv3-4x4g                      │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 1.21.9             │ MEDIUM        │     5.0 ║
║ └── actix-http@3.6.0                                           │                                    │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2023-45288                           │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 0.18.26            │ HIGH          │     7.6 ║
║ └── actix-http@3.6.0                                           │                                    │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2020-5280                            │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 4.3.5              │ MEDIUM        │     5.0 ║
║ └── actix-http@3.6.0                                           │ 🧾 Vendor Confirmed                │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2014-3577                            │ ❗ Known Exploits                  │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 4.2.3              │ HIGH          │     7.5 ║
║ └── actix-http@3.6.0                                           │ 🧾 Vendor Confirmed                │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2012-6153                            │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 4.5.13             │ MEDIUM        │     5.3 ║
║ └── actix-http@3.6.0                                           │ 🧾 Vendor Confirmed                │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2020-13956                           │                                    │                    │               │         ║
╟────────────────────────────────────────────────────────────────┼────────────────────────────────────┼────────────────────┼───────────────┼─────────╢
║ actix-web@4.5.1                                                │ 📓 Indirect dependency             │ 0.21.17            │ HIGH          │     7.5 ║
║ └── actix-http@3.6.0                                           │                                    │                    │               │         ║
║     └── http@0.2.12 ⬅ CVE-2021-21294                           │                                    │                    │               │         ║
╚════════════════════════════════════════════════════════════════╧════════════════════════════════════╧════════════════════╧═══════════════╧═════════╝