vibeio-http has a DoS vulnerability in HTTP/1.x chunked encoding parser triggered by maliciously crafted chunk lengths
When using the affected versions of the `vibeio-http` crate, an attacker could craft a malicious HTTP/1.x request with a
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表Gorilla WebSocket Uses Cryptographically Weak PRNG for WebSocket Mask Key
gorilla/websocket used `math/rand` (cryptographically weak pseudo-random number generator) to generate WebSocket frame m
netfoil vulnerable to improper handling of untrusted DoH response data
### Summary HTTPS RR data returned from the DoH server was not properly handled. Unverified APLN data (which could conta
tokio-postgres: Panic on a `DataRow` with fewer fields than columns allows denial of service
A malicious or compromised server can send a row containing fewer fields than its row description declares columns. Read
postgres-protocol: Panic decoding a malformed `hstore` value allows denial of service
A malicious or compromised server can return a binary `hstore` value with an invalid internal length field, causing the
postgres-protocol: Unbounded SCRAM iteration count allows a malicious server to cause CPU-exhaustion denial of service
A malicious, compromised, or man-in-the-middle server can supply an arbitrarily large SCRAM-SHA-256 PBKDF2 iteration cou
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
How Reliable Are NVD CWE Labels? A Large-Scale Semantic Audit with Seclometry
该论文针对国家漏洞数据库（NVD）中CWE标签的可靠性进行了首次大规模、基于代码语义的系统性审计。NVD中的CWE标签通常被安全社区视为漏洞搜索、扫描器评估、基准构建、基于学习的安全工具以及漏洞优先级排序的“黄金标准”，但其准确性从未在大规
Safety Hacking in Constrained Best-of-$N$ Inference-time Scaling
本文研究推理时扩展（inference-time scaling）中安全模型与奖励模型组合使用时的系统性失败模式。现代推理管线通常会采样多个输出，用学习得到的安全模型进行过滤，再从通过过滤的候选集中选择奖励最高的输出。作者指出这种“先过滤、
AI Grinding for Fun and Cryptanalysis
该论文提出了一种自主密码分析工作流：由智能体在人工审查之前自动生成、测试并细化攻击假设。自主阶段返回可复现的候选结果，包含精确的见证（witness）、对照实验、代码和运行记录，最后由研究人员判断证据是否构成对构造的破坏、缺陷或覆盖缺口。论
MARL-Based Sequential RIS Auctions: A Physical-Layer Security Analysis
该论文研究可重构智能表面（RIS）资源在物理层安全场景中的分配问题。RIS能够通过智能配置反射单元来增强无线通信的覆盖范围、频谱效率和安全性，通常由中立的RIS运营商部署。论文假设合法接收者和窃听者会竞争这些RIS反射单元资源，并分析这种竞
Spectrum-Aware Bounds on Invertibility for Privacy-Enhancing Instance Encoding
本文针对隐私增强中实例编码（Instance Encoding）的可逆性问题提出新的理论下界。实例编码是一种在将数据共享给不可信服务器前对敏感数据进行变换的常用经验技术，旨在保留数据可用性的同时使原始数据难以被重构。然而，现有工作大多缺乏编
DIME: Query-Efficient Framework for Membership Inference on Diffusion Models
这篇论文提出了一种名为 DIME (Denoiser Ideal Membership Error) 的框架，用于对扩散模型进行成员推理攻击。成员推理攻击旨在判断某个数据样本是否被用于模型训练，但现有针对扩散模型的攻击大多基于启发式方法，且
On the Additive FFT Techniques over Binary Extension Fields
本文研究二元扩展域上的加法快速傅里叶变换（AFFT）技术，用于高效地在二元扩展域上对仿射子空间上的多项式进行求值。受 Bailey 四步 FFT 算法（1989）启发，作者提出了一种基于泰勒展开与子空间消失多项式的框架，该框架在结构上与 B
Robustness of Anomaly Detection Models for Industrial Control Systems under Training-Time Data Contamination
该论文针对机器学习异常检测模型在工业控制系统（ICS）中的鲁棒性问题展开研究，重点关注训练阶段数据被污染的场景。传统研究通常假设训练数据可信，但实际中训练数据可能因日志被篡改、标签错误、历史记录被操纵或不当的再训练流程而受到污染。作者以安全
SxSSD: A Secure and Extensible Software-defined Solid State Drive
固态硬盘（SSD）基于NAND闪存构建，并通过块存储接口向操作系统暴露存储空间。由于NAND闪存存在硬件层面的特殊读写约束，操作系统级I/O与原始闪存I/O之间需要进行地址转换，这催生了闪存转换层（FTL）。传统FTL因与操作系统物理隔离，
CERTIoT-6G: Continuous Cybersecurity Certification for IoT Devices in 5G/6G Networks
本文提出 CERTIoT-6G，一个面向 5G/6G 网络中 IoT 设备的持续网络安全认证框架。研究背景是：随着医疗、智慧城市、工业自动化和关键基础设施等领域大规模采用 IoT 设备，网络安全和合规挑战日益严峻。欧盟的《网络弹性法案》（C
PhiShark2026: A Multi-Layer Active-Web Raw-Evidence Dataset for Phishing Website Research
本文提出并构建了一个名为 PhiShark2026 的多层主动网络原始证据数据集，用于钓鱼网站研究。现有钓鱼数据集大多只记录 URL 或预计算特征，导致研究人员被限制在既定表示中，无法根据攻击技术演进提取新特征、检验跨层关系或重新分析原始观