Mitigating Error Propagation in Chain-of-Thought: A Tree-of-Thought Framework for Smart Contract Repair

本文针对智能合约修复中基于 AI 的现有方法依赖线性思维（如 Chain-of-Thought）导致错误累积、补丁不可靠的问题，提出了一种基于 Tree-of-Thought 框架的智能合约修复方法。智能合约一旦部署便无法修改，即使是小漏洞

历史摘要 · 未重新核验 · arXiv cs.CR

京公网安备 11000002002063号

该输入提供的链接指向中国公安备案信息页面（beian.gov.cn），并非有效的威胁情报文章或安全报告。所给标题为备案号，摘要/正文为空，且未包含任何漏洞、攻击活动、恶意软件或IOC信息。虽然带有'malware/apt/report'标签

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入的数据结构给出了标题“（总）网出证（京）字第281号”，来源标注为“360CERT 安全报告”，但链接指向360公司网站备案许可页（https://www.360.cn/licence2.html）。正文摘要为空，且未提供任何CVE

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本报告来自360CERT，标题为“京网文〔2020〕6051-1195号”，该标题实为北京市网络文化经营许可证备案号，并非典型威胁情报标题。正文摘录为空，未包含任何实际内容。来源URL指向360.cn的许可页面，而非具体安全报告页面。尽管标

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本记录来自360CERT安全报告的数据源，但所提供的输入仅为标题“京ICP证080047号[京备08010314号-6]”，并注明来源URL为工信部备案信息查询网站（beian.miit.gov.cn），正文摘要完全为空，也没有结构化的CV

历史摘要 · 未重新核验 · 360CERT 安全报告

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Stored XSS. This issue affects Drupal core versio...

CVE-2026-55805

CVE-2026-55805 是 Drupal core 中存在的一个存储型跨站脚本（Stored XSS）漏洞，源于网页生成过程中对输入的中和不当（Improper Neutralization of Input During Web P

历史摘要 · 未重新核验 · NVD

Compliance-trestle (Trestle) is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle i...

CVE-2026-54757

Compliance-trestle (Trestle) 是一个用于管理 OSCAL 合规文档的 Python SDK 和命令行工具。在 3.12.4 之前的版本以及 4.0.0 至 4.0.3 版本中，Trestle 存在服务端模板注入漏

历史摘要 · 未重新核验 · NVD

Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically registered client's client_id, which is public information, can a...

CVE-2026-44476

CVE-2026-44476 影响 Doorkeeper（一个用于 Ruby on Rails 的 OAuth 2 提供程序）的 1.9.0 版本。当管理员显式启用动态客户端注册功能（Dynamic Client Registration）

历史摘要 · 未重新核验 · NVD

Spring Security's DPoPProofJwtDecoderFactory contains a cache-based replay attack vulnerability. The internal cache storing JWT ID claims has a strict size limit, allowing attac...

CVE-2026-41707

CVE-2026-41707 是 Spring Security 中 DPoPProofJwtDecoderFactory 组件存在的一个基于缓存的重放攻击漏洞。该组件用于验证 DPoP (Demonstrating Proof of Po

历史摘要 · 未重新核验 · NVD

Incorrect Authorization vulnerability in Drupal Edit in-place field allows Forceful Browsing. This issue affects Edit in-place field versions: from 0.0.0 to 2.1.1.

CVE-2026-18985

CVE-2026-18985 是 Drupal 的 Edit in-place field 组件中存在的一个授权不正确（Incorrect Authorization）漏洞，影响版本范围从 0.0.0 到 2.1.1。该漏洞允许攻击者通过强

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Powerful Surveys. This issue affects Powerful Surveys versions: *.*.

CVE-2026-18261

CVE-2026-18261 是 Drupal 模块 Powerful Surveys 中的一个未知漏洞。该漏洞影响 Powerful Surveys 的任意版本（版本范围标注为 *.*，即所有版本均受影响）。目前仅能从 NVD 元数据获取

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Disable Login Page. This issue affects Disable Login Page versions: *.*.

CVE-2026-18260

CVE-2026-18260 是针对 Drupal 的 Disable Login Page 模块（版本 *.*）的一个漏洞。目前 NVD 仅提供了该条元数据，并无详细的技术描述、CVSS 评分、EPSS 数据或受影响的具体版本范围。漏洞的

历史摘要 · 未重新核验 · NVD

Observable Timing Discrepancy vulnerability in Drupal Token Content Access allows Brute Force. This issue affects Token Content Access versions: from 0.0.0 to 3.1.2.

CVE-2026-18259

CVE-2026-18259 是影响 Drupal Token Content Access 模块的一个可观察时序差异（Observable Timing Discrepancy）漏洞。该模块用于基于 token 的内容访问控制，受影响版本

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal PanKM. This issue affects PanKM versions: *.*.

CVE-2026-16646

CVE-2026-16646 是 Drupal PanKM 组件中的一个安全漏洞。根据 NVD 提供的元数据，该漏洞影响 PanKM 的所有版本（版本标识为 *.*），但描述非常简略，仅说明'Drupal PanKM 存在漏洞'，未给出任何

历史摘要 · 未重新核验 · NVD

Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing. This issue affects PhotoSwipe - Responsive JavaScr...

CVE-2026-16645

CVE-2026-16645 是 Drupal 的 PhotoSwipe - Responsive JavaScript Modal Image Gallery 模块中存在的一个缺失授权（Missing Authorization）漏洞。该

历史摘要 · 未重新核验 · NVD

Incorrect Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.1.0.

CVE-2026-16644

CVE-2026-16644 是 Drupal Webform REST 模块中存在的一个不正确的授权（Incorrect Authorization）漏洞，可导致强制浏览（Forceful Browsing）攻击。受影响的版本范围为 0.

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Lunr exposed filters. This issue affects Lunr exposed filters versions: *.*.

CVE-2026-16643

本漏洞涉及 Drupal 的 Lunr exposed filters 模块。Lunr 是一种用于 Drupal 站点的搜索功能模块，通过公开的过滤器提供搜索能力。根据 NVD 发布的 CVE-2026-16643 描述，该漏洞存在于 Lu

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Email Login OTP. This issue affects Email Login OTP versions: *.*.

CVE-2026-16642

CVE-2026-16642 是 Drupal 第三方模块 Email Login OTP 中的一个安全漏洞。根据 NVD 提供的元数据，该漏洞影响该模块的所有版本，但描述非常简短，未给出具体的漏洞类型、攻击向量、影响范围或技术细节。目前没

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*.

CVE-2026-16641

CVE-2026-16641 是一个影响 Drupal Commerce Elavon 模块的漏洞。根据 NVD 元数据，该漏洞影响所有版本的 Commerce Elavon（版本号表示为 *.*），但未提供具体漏洞类型、攻击向量或影响范围

历史摘要 · 未重新核验 · NVD

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internation...

CVE-2026-16639

CVE-2026-16639 是 Drupal 的 Internationalization Single Sign-On (i18n SSO) 模块中存在的一个认证绕过漏洞。该漏洞属于“使用替代路径或通道进行认证绕过”类型，影响版本从 0

历史摘要 · 未重新核验 · NVD