HEIF Image Extensions Remote Code Execution Vulnerability

CVE-2026-81353

Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code locally.

历史摘要 · 未重新核验 · Microsoft MSRC

Microsoft Office Word Information Disclosure Vulnerability

CVE-2026-80090

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

历史摘要 · 未重新核验 · Microsoft MSRC

Windows Biometric Service Elevation of Privilege Vulnerability

CVE-2026-83972

Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.

历史摘要 · 未重新核验 · Microsoft MSRC

Nodemailer: IDN/Punycode domain allow-list bypass leads to email delivery to an attacker-controlled domain

### Summary Nodemailer resolves an international (IDN / non-ASCII) recipient **domain** to a different Punycode `xn--`

历史摘要 · 未重新核验 · GitHub Advisory

Nodemailer: Recipient-domain validation bypass via RFC 5322 comment mis-parsing leads to email delivery to an attacker-controlled domain

### Summary Nodemailer's email-address parser treats an **RFC 5322 comment** `( ... )` inside the domain as a point to

历史摘要 · 未重新核验 · GitHub Advisory

OpenAPI3 version value escapes `emitterOutputDir` and overwrites YAML/JSON outside the output tree

### Summary The `@typespec/openapi3` emitter retains the value of a `@versioned` enum member and interpolates it into t

历史摘要 · 未重新核验 · GitHub Advisory

Astro: Remote code execution through AVIF image optimization

A vulnerability in `libheif`, used by the default Sharp image service in Astro, can lead to remote code execution when a

历史摘要 · 未重新核验 · GitHub Advisory

Tiptap: Quadratic ReDoS in block and inline Markdown attribute parsing

## Summary `@tiptap/core` contains two quadratic regular-expression denial-of-service paths in its default Markdown att

历史摘要 · 未重新核验 · GitHub Advisory

Your Agent Says Yes: Interpreting Adversarial Market Behavior Beyond Individual Transactions

本文研究了一个关键的安全解释缺口：传统金融安全控制通常以单笔交易为粒度进行审批，但真实的市场操纵行为可能分散在多个消息、智能体、资产和时间周期中，单笔交易的合法/非法判定无法覆盖这种跨维度的复杂行为。作者在一个由十个角色化语言模型智能体构成

历史摘要 · 未重新核验 · arXiv cs.CR

ResidualAuth: What Authorization State Must Language Agents Preserve under Revocable Delegation?

工具调用型语言代理在与外部服务交互时，常需要动态委派和撤销权限。以往的安全机制往往只关注当前权限集合或可达性关系，但本文揭示了仅依赖这些快照信息可能不足。作者通过构造示例证明：两个历史可能具有完全相同的当前权限和全对可达性，但在同一直接边撤

历史摘要 · 未重新核验 · arXiv cs.CR

Guppy: Efficient Light Clients via Recursive Zero-Knowledge Proofs

传统轻客户端依赖验证者每个区块都通过 Merkle 树等状态承诺对整个区块链状态进行提交，客户端从而能用短证明验证事实。但维护大规模且不断增长的状态树给验证者带来显著负担，且位于区块生产的关键路径上。因此许多现代高吞吐链选择完全避免这种方案

历史摘要 · 未重新核验 · arXiv cs.CR

On APN Functions with Boomerang Uniformity One over $\mathbb F_{3^n}$: Differential and Boomerang Spectra and CCZ-Inequivalence

该论文研究有限域 F_{3^n}（n>1 为奇数）上几乎完全非线性 (APN) 函数的一种新构造，其 boomerang 均匀性达到理论最优值 1。完美非线性 (PN) 函数由 Dembowski-Ostrom (DO) 多项式表示，论文以

历史摘要 · 未重新核验 · arXiv cs.CR

ZK-Trace: Certified Collusion Tracing with Zero-Knowledge Credentials for Federated GNSS Interference Monitoring

本文提出 ZK-Trace，一种用于联邦式全球导航卫星系统（GNSS）干扰监控场景下的认证共谋追踪方案。在该场景中，一个专有的分类器模型被分发到多个“部分可信”的监测站，任何站点都可能泄露其模型副本，导致知识产权或敏感能力外泄。ZK-Tra

历史摘要 · 未重新核验 · arXiv cs.CR

Navigating the Latent Manifold: Proactive Concept Drift Adaptation for Resilient NIDS

本文针对基于人工智能的网络入侵检测系统（NIDS）在面对概念漂移（concept drift）时性能退化、误报率升高的问题，提出了一种新颖的漂移自适应检测框架 DriftXpert。现有 AI 驱动的 NIDS 通常假设网络流量数据分布是静

历史摘要 · 未重新核验 · arXiv cs.CR

Windows Malware Detector as a Compound AI System: Trade-Offs in Accuracy, Efficiency, and Adversarial Robustness

工业界的 Windows 恶意软件检测系统通常被描述为由多种异构组件构成的复合 AI 系统，其中包括基于规则的检测机制以及基于机器学习的静态与动态分析模块。然而，由于工业界保密和公开信息有限，这些系统的内部架构往往只能被推测，导致难以对其检

历史摘要 · 未重新核验 · arXiv cs.CR

Nothing Breaks: No Single Peer Can Soundly Gate Post-Quantum Delivery

该论文研究后量子（post-quantum）安全在端到端交付中的根本性缺陷：后量子保护是服务器与客户端之间的一种关系属性，而非单一文件或配置可声明的静态属性。作者指出，没有任何单一对端（peer）能够可靠地验证这种关系是否成立。首先，现有的

历史摘要 · 未重新核验 · arXiv cs.CR

ZK-eSIM: A Privacy-Centric Zero-Knowledge Approach for eSIM Provisioning

本文提出 ZK-eSIM，一种面向 eSIM 远程配置（GSMA RSP）流程的隐私保护重设计方案。现有 RSP 在配置文件订购和下载阶段会暴露长期标识符，例如稳定的设备标识符 EID、配置文件标识符以及长期证书材料，使得移动运营商和配置文

历史摘要 · 未重新核验 · arXiv cs.CR

Construction and Natural Language Querying of a Cybersecurity Knowledge Graph

本文针对网络安全漏洞信息分散于多个平台和数据库、难以形成统一结构化理解的问题，提出了一种结合网络安全知识图谱构建与自然语言查询的方法。现有知识图谱虽能有效组织漏洞数据，但查询通常需要掌握 Cypher 等图查询语言，限制了其可用性。作者从美

历史摘要 · 未重新核验 · arXiv cs.CR

WAPP: Safe Learning of Positive Security WAF Policies from Live Traffic

传统 Web 应用防火墙（WAF）主要依赖签名检测已知攻击，面对变种或未见过载荷容易留下防护缺口。正向安全（positive security）通过刻画合法流量形态并阻断偏离该形态的输入，作为补充思路，但其关键难点是：直接从实时流量学习可能

历史摘要 · 未重新核验 · arXiv cs.CR

Federating Trust Perimeters: Extending Industry IAM with DLT-Based Governance

本文关注数字系统日益集成化、自主化和协同化背景下，非人类实体（NHE，如AI代理、未来移动网络节点、机器对机器经济中的设备）之间自发、跨组织、非计划性交互的信任建立问题。作者指出，传统联合（Federation）方案，包括OpenID Fe

历史摘要 · 未重新核验 · arXiv cs.CR