Probe Choice Changes Canary-Memorization Verdicts: Three Post-Hoc Disagreement Case Studies in a Text-Dominant LoRA-Tuned Autoregressive Testbed

该论文针对大语言模型（LLM）记忆评估中的探针选择问题展开研究。作者使用固定前缀窗口的mean-NLL记忆探针（窗口大小K=20）对Qwen2.5-VL-7B模型的金丝雀测试床进行审计，发现了三个典型的事后分歧案例，揭示了探针窗口设置对记忆

历史摘要 · 未重新核验 · arXiv cs.CR

Hamm-Grams: An Algorithm for Mining Regular Expressions of Bytes

该论文提出了一种名为“hamm-grams”的新型特征表示方法，用于提升基于机器学习的恶意软件检测与分类系统的鲁棒性。传统的n-gram特征虽然常用，但本质上具有脆弱性，容易因代码的微小变形而失效。作者借鉴正则表达式的思想，将hamm-gr

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving and Verifiable Approximate Distributed Coded Computing

本文提出了一种模型无关的对抗性分布式学习框架，旨在同时解决分布式机器学习中的隐私泄露和恶意操纵问题。现有防御手段通常孤立地处理这些威胁，且多针对特定学习范式（如联邦学习或去中心化学习）或模型架构，缺乏通用性。该框架结合了范式特定的防御机制与

历史摘要 · 未重新核验 · arXiv cs.CR

Witness Complexity of Short Descriptions: A Cryptographic Perspective

本论文从密码学实践视角出发，系统性地研究了短描述（如密钥、证书）的“可验证复杂性”问题。在密码协议中，密钥或证书通常要求能够在有限时间（多项式时间）内完成展开或验证，否则一个紧凑表示即使理论上存在，也无法在实际有界时间协议中提供操作保障。作

历史摘要 · 未重新核验 · arXiv cs.CR

picklescan before 0.0.34 fails to detect the _operator.methodcaller built-in function when scanning pickle files for malicious code. Attackers can craft malicious pickle payload...

CVE-2025-71375

CVE-2025-71375 影响 picklescan 工具（版本低于 0.0.34），该工具用于扫描 pickle 文件中的恶意代码。漏洞根源在于 picklescan 未能检测到 `_operator.methodcaller` 这一

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.33 fails to detect operator.methodcaller function calls in pickle files, allowing attackers to bypass security checks. Remote attackers can craft malicious...

CVE-2025-71373

CVE-2025-71373 影响 picklescan 工具 0.0.33 之前版本。picklescan 是一个用于检测 pickle 文件中恶意序列化数据的工具，广泛应用于机器学习模型加载、数据反序列化等场景。该漏洞源于 pickle

历史摘要 · 未重新核验 · NVD

Picklescan before 0.0.33 fails to detect the numpy.f2py.crackfortran.getlincoef gadget in pickle __reduce__ methods, allowing arbitrary code execution. Attackers can craft malic...

CVE-2025-71372

Picklescan 是一款用于检测 pickle 文件中恶意内容的工具。在 0.0.33 之前的版本中，Picklescan 未能检测到 numpy.f2py.crackfortran.getlincoef gadget 在 pickle

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.30 fails to detect the asyncio.unix_events._UnixSubprocessTransport._start function in pickle reduce methods, allowing remote code execution. Attackers can...

CVE-2025-71364

picklescan 是一款用于检测恶意 pickle 文件的安全工具。在版本 0.0.30 之前，picklescan 未能正确识别 asyncio.unix_events._UnixSubprocessTransport._start

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.29 fails to detect malicious pickle files using idlelib.calltip.get_entity function in reduce methods. Attackers can embed undetected code in pickle files ...

CVE-2025-71360

CVE-2025-71360 漏洞影响 picklescan 工具 0.0.29 之前的版本。该工具用于检测恶意 pickle 文件，但存在一个缺陷：它无法识别通过 idlelib.calltip.get_entity 函数在 reduce

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.29 fails to detect malicious pickle payloads that utilize lib2to3.pgen2.grammar.Grammar.loads in the reduce method, allowing remote code execution. Attacke...

CVE-2025-71359

CVE-2025-71359 是 picklescan 工具中的一个绕过漏洞。picklescan 是一款用于检测恶意 pickle 文件的安全扫描工具，其版本低于 0.0.29 时无法检测利用 lib2to3.pgen2.grammar.

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.28 fails to detect malicious torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression function calls in pickle files. Attackers can embed ...

CVE-2025-71356

CVE-2025-71356 影响 picklescan 工具（版本低于 0.0.28）。picklescan 旨在检测 pickle 文件中的恶意序列化内容，但该版本之前未能识别通过 torch.fx.experimental.symbo

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.28 fails to detect malicious pickle files that exploit torch._dynamo.guards.GuardBuilder.get function in reduce methods. Attackers can craft pickle files w...

CVE-2025-71353

picklescan before 0.0.28 fails to detect malicious pickle files that exploit torch._dynamo.guards.GuardBuilder.get funct

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.33 fails to detect malicious pickle files using numpy.f2py.crackfortran.param_eval function in reduce methods, allowing attackers to bypass security checks...

CVE-2025-71347

picklescan 是一个用于检测恶意 pickle 文件的安全工具。在版本 0.0.33 之前，picklescan 无法检测使用 numpy.f2py.crackfortran.param_eval 函数在 reduce 方法中构造的

历史摘要 · 未重新核验 · NVD

picklescan before 0.0.30 fails to detect malicious pickle files that invoke torch.utils.bottleneck.__main__.run_autograd_prof function. Attackers can embed undetected code in pi...

CVE-2025-71345

CVE-2025-71345 影响 picklescan 工具（版本低于 0.0.30）。picklescan 用于检测恶意 pickle 文件，但该漏洞导致其无法识别调用 torch.utils.bottleneck.__main__.r

历史摘要 · 未重新核验 · NVD

Federated Sovereign Transport Protocol (FSTP): Verifiable Coordination Without Disclosure

该论文提出了联邦主权传输协议（FSTP），一种针对具有异构隐私需求的联邦网络的同步边界和传输层。现有联邦协议将数据约束交由运营商策略处理：它们定义消息格式和传递语义，但对符合规范的服务器可能发出的内容没有结构性限制。FSTP 通过使数据约束

历史摘要 · 未重新核验 · arXiv cs.CR

Digital signature schemes based on code equivalence and syndrome decoding from restricted errors

本文综述了两种基于纠错码的数字签名方案：受限错误综合征解码签名（CROSS）和线性等价签名方案（LESS），它们是NIST后量子密码标准化过程中第二轮的候选方案。文章首先介绍了数字签名在确保数据真实性和完整性中的重要性，特别是在抵御量子计算

历史摘要 · 未重新核验 · arXiv cs.CR

Permanent Fork PR Workflow Approval Gate Bypass

CVE-2026-58424

Permanent Fork PR Workflow Approval Gate Bypass

历史摘要 · 未重新核验 · NVD

LFS authentication bypass via malformed SSH sub-verb allows unauthorized read access to private repositories

CVE-2026-58423

LFS authentication bypass via malformed SSH sub-verb allows unauthorized read access to private repositories

历史摘要 · 未重新核验 · NVD

Improper authorization on OAuth sign-in callback silently re-enables administrator-disabled accounts

CVE-2026-58422

Improper authorization on OAuth sign-in callback silently re-enables administrator-disabled accounts

历史摘要 · 未重新核验 · NVD

Unauthenticated ReDoS via CODEOWNERS pattern matching allows denial of service

CVE-2026-58421

Unauthenticated ReDoS via CODEOWNERS pattern matching allows denial of service

历史摘要 · 未重新核验 · NVD