Hysteria: A specially constructed quic package can crash the server OOM when the sniff is enabled
### Summary A specially constructed quic package can crash the server OOM when the sniff is enabled. ### Details When
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表RustFS: ListServiceAccount authorizes against wrong admin action, enabling cross-user enumeration and root service account takeover
## Summary `ListServiceAccount` (`GET /rustfs/admin/v3/list-service-accounts?user=`) authorizes cross-user requests aga
gix and gitoxide: unvalidated submodule name traverses out of .git/modules and redirects state() / open() to another repository
## **Summary** attachments: [pocs.zip](https://github.com/user-attachments/files/26431422/pocs.zip) Submodule names com
gix and gitoxide's symlinked .gitmodules are followed and parsed from outside of the repository
## Summary attachments: [pocs.zip](https://github.com/user-attachments/files/26431422/pocs.zip) When `Repository::subm
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
CVE-2026-22738
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
Critical Apache HTTP/2 Flaw (CVE-2026-23918) Enables DoS and Potential RCE
CVE-2026-23918
The Apache Software Foundation (ASF) has released security updates to address several security vulnerabilities in the HT
MetInfo CMS CVE-2026-29014 Exploited for Remote Code Execution Attacks
CVE-2026-29014
Threat actors are actively exploiting a critical security flaw impacting an open-source content management system (CMS)
Weaver E-cology RCE Flaw CVE-2026-22679 Actively Exploited via Debug API
CVE-2026-22679
A critical security vulnerability in Weaver (Fanwei) E-cology, an enterprise office automation (OA) and collaboration pl
Critical Remote Code Execution Vulnerability Patched in Android
CVE-2026-0073
CVE-2026-0073 affects Android’s System component and it can be exploited without any user interaction. The post Critica
Graph Reconstruction from Differentially Private GNN Explanations
该论文研究了从差分隐私（DP）保护的图神经网络（GNN）解释中重建隐藏图结构的安全风险。虽然差分隐私通常被视为发布解释时降低隐私风险的标准手段，但作者证明了仅依赖DP并不足够：攻击者仅观察到经过DP扰动的GNN解释，就能以高精度重建原始图结
Cryptographic Registry Provenance: Structural Defense Against Dependency Confusion in AI Package Ecosystems
该论文针对AI包生态系统中日益严重的依赖混淆攻击，提出了一种基于密码学的分发溯源系统。依赖混淆攻击利用了软件分发过程中的结构性缺陷：一旦包被安装，没有任何密码学证据证明它来自哪个注册表。现有的防御措施均为配置驱动，且在配置错误时会静默失效。
Redefining AI Red Teaming in the Agentic Era: From Weeks to Hours
本文针对当前AI红队过程中操作人员需要手工构建复杂工作流、耗时数周的问题，提出了一种基于智能代理的解决方案。研究背景是AI系统在医疗、金融、国防等关键领域广泛应用但面临对抗攻击，红队测试是主要防御手段，但现有方法依赖手工、库特定的流程。作者
LIPPEN: A Lightweight In-Place Pointer Encryption Architecture for Pointer Integrity
C和C++程序中的内存安全漏洞仍然是控制流劫持和数据导向攻击等高级利用技术的基础。现有的硬件防御方案要么依赖地址空间布局随机化（ASLR），要么为指针附加显式元数据以验证其完整性。外部元数据方案提供强保证，但会增加额外的内存访问和内存占用开
MOSAIC-Bench: Measuring Compositional Vulnerability Induction in Coding Agents
本文介绍了MOSAIC-Bench，一个用于衡量编码智能体（coding agents）在组合性漏洞诱导方面脆弱性的基准测试。现有安全对齐评估通常只针对单个显式请求进行审查，但当任务被分解为一系列看似无害的工程票据（tickets）时，智能
A Deeper Dive into the Irreversibility of PolyProtect: Making Protected Face Templates Harder to Invert
本文对生物特征模板保护方法 PolyProtect 的“不可逆性”进行了深入分析。PolyProtect 最初被提出用于保护人脸嵌入（face embeddings），它通过多元多项式将嵌入转换为受保护模板，每个主体的多项式的系数和指数都是
Firmware Distribution as Attack Surface: A Security Study of ASIC Cryptocurrency Miners
本文研究了ASIC加密货币矿机的固件分发生态系统的安全性。矿机是区块链基础设施的核心组件，直接转换算力和能源为货币价值，但其安全性很少被系统评估。作者提出了一种可扩展的方法论，基于收集和静态分析公开分发的固件工件，无需设备访问或运行时交互。
Design of Memristive Lightweight Encryption For In-Memory Image Steganography
随着数据密集型应用的扩展和数据量的增加，处理器与主存之间频繁传输大量数据导致的能耗增长和性能下降成为严峻挑战。同时，数据传输过程中的安全脆弱性也日益凸显。忆阻器计算内存阵列（CIM-A）架构通过将计算融入内存，减少了数据搬运，从而缓解了上述
SILMARILS: Information-Theoretic and Quantum-Secure Designated-Verifier Signatures
本文提出 SILMARILS，一种基于信息论和量子安全的设计者验证签名方案，构建于有限域 F_p 上的最小代数核心，使用真随机性和完美 2-out-of-2 Shamir 秘密共享。方案支持两方和三方模式。两方模式下，实现可转移设计者验证签
Self-Mined Hardness for Safety Fine-Tuning
该论文提出了一种针对语言模型安全微调的新方法：自我挖掘困难样本（Self-Mined Hardness）。传统安全微调通常需要人工构造对抗性数据集，而本文另辟蹊径，通过评估模型自身对每个候选提示的响应被判定为有害的频率来衡量该提示的难度，然
HackerSignal: A Large-Scale Multi-Source Dataset Linking Hacker Community Discourse to the CVE Vulnerability Lifecycle
HackerSignal是一个大规模的网络安全威胁情报基准数据集，旨在解决时间分布外（temporal out-of-distribution）的跨来源CVE关联问题。该数据集聚合了来自64个公共论坛/来源标识符的745万条精确去重文档，涵