CHERI-D Reincarnate: efficient multicore CHERI temporal memory safety through allocation reincarnation (draft version)

本文提出 CHERI-D Reincarnate（简称 Reinc），一种面向 CHERI 能力架构的时序内存安全（temporal memory safety）硬件扩展，目标是以可扩展、低开销的方式缓解释放后使用（use-after-fr

历史摘要 · 未重新核验 · arXiv cs.CR

Empirical Evaluation of Data Poisoning Attacks in Supervised Learning

该论文针对监督学习中的训练阶段数据投毒问题开展了一次系统的实证评测。研究背景是：数据投毒通过污染训练集来破坏模型整体性能，或向模型中植入由攻击者控制的后门行为，目前多数公开研究聚焦于单一攻击或单一模型，缺乏在统一实验条件下对不同投毒方式、不

历史摘要 · 未重新核验 · arXiv cs.CR

Tight Time-Space Lower Bounds for Collision Finding and Element Distinctness under Label Symmetry

该论文研究量子算法中「查询次数与内存（量子比特）之间的权衡」这一核心问题。经典背景下，对于均匀随机函数 f:[N]→[N]，BHT 算法用 O(N^{1/3}) 次查询加上一张 O(N^{1/3}) 规模的量子可访问经典表即可找到碰撞，而仅

历史摘要 · 未重新核验 · arXiv cs.CR

Distributed and Private Textual Data Synthesis from Embeddings

该论文研究分布式场景下的差分隐私（DP）文本合成问题。现有 DP 文本合成流程普遍假设存在一个可信的中央策展方（trusted curator），能够直接访问用户原始文本并进行集中式处理；但在真实的多用户分布式环境中，这一信任与访问假设往往

历史摘要 · 未重新核验 · arXiv cs.CR

Lightweight Zero Trust via Automotive SDN

该论文研究如何在不引入专用零信任基础设施的前提下，把零信任架构（ZTA）落到车载网络里。背景是：区域式（zonal）车载网络已经普遍搭载车载以太网、MACsec 和 TSN（时间敏感网络），但整条链路在设计上把网络本身当作可信；一旦在工厂完

历史摘要 · 未重新核验 · arXiv cs.CR

Adaptive Distributed Physical-Layer Authentication and Attack Detection in 6G Non-Terrestrial Networks via Causal Meta-Learning

该论文聚焦 6G 非地面网络（NTN，含卫星、高空平台等空中节点）中的物理层认证（PLA）难题。NTN 链路存在严重多普勒频移、长传播时延和快变信道，导致训练与部署环境之间出现分布漂移，使传统集中式深度学习和单特征认证方案泛化能力差、在未见

历史摘要 · 未重新核验 · arXiv cs.CR

FPGA Acceleration of Fully Homomorphic Encryption with Adaptive Key Switching

本文针对全同态加密（FHE）在云端隐私保护计算中的性能瓶颈展开研究。FHE 允许云端在密文上直接计算，是实现隐私保护云服务的关键技术，但其计算开销极大，必须依赖硬件加速才能实用。在 FHE 的各类算子中，密钥切换（key-switching

历史摘要 · 未重新核验 · arXiv cs.CR

X-amine509: Predicting the Practical Risk Level of Enterprise X.509 Certificates

该论文针对企业级 X.509 证书资产管理中的优先级排序难题提出解决方案。大型组织往往持有数百万张证书，虽然有基于 CA/Browser Forum 基线要求、NIST IR 8547/SP 800-57 及密码强度标准构建的确定性合规检查

历史摘要 · 未重新核验 · arXiv cs.CR

PHAT: PHotonic Accelerator for TFHE

在全同态加密（FHE）中，云服务商可以在不接触明文的前提下对加密数据直接计算，是隐私保护型云应用的重要技术路线。众多 FHE 方案里，基于环面（Torus）的 TFHE 因支持任意布尔/算术门运算而具有最强通用性，但其代价是极高的计算与通信

历史摘要 · 未重新核验 · arXiv cs.CR

CARTS: Contextual Autoregressive Rank Transcoding Steganography for Full-Capacity Keyed Text Encoding

本文研究的是如何利用自回归语言模型构建隐蔽通信信道的问题。其核心观察是：自回归模型在生成每个 token 时，会对候选 token 形成一个按概率排序的"秩"（rank）分布；如果在生成过程中保持每个位置上被选中 token 的相对秩不变，

历史摘要 · 未重新核验 · arXiv cs.CR

Few-Shot Learning for Network Intrusion Detection: Methods, Datasets, and Performance

本文是一篇针对少样本学习（Few-Shot Learning, FSL）在网络入侵检测（NIDS）中应用的系统性文献综述。研究背景在于：基于异常的 NIDS 是防御体系的第一道防线，但要让检测系统识别新型攻击，需要大量带标签的攻击样本，而现

历史摘要 · 未重新核验 · arXiv cs.CR

Temporal and Multimodal Deep Learning for Cyberattack Detection in LEO Satellite Systems

随着低地球轨道（LEO）卫星通信系统在通信、导航与遥感等领域的重要性不断提升，针对复杂动态空间环境的智能网络攻击检测需求日益迫切。与传统的网络入侵检测不同，卫星系统产生的数据具有显著的多源异构特征：既包括射频（RF）链路的信号信息，也涵盖星

历史摘要 · 未重新核验 · arXiv cs.CR

Dependency-Aware ROM/CBD Correctness Bounds for ML-KEM-768 at the Heuristic Failure Scale

该论文研究 ML-KEM-768（即 FIPS 203 标准化的 Kyber 密钥封装）在诚实解封装条件下失败概率上界的严格认证问题。ML-KEM 的安全性论证长期依赖一个启发式结论：解封装失败率约为 2^-164 量级，但近期的形式化评估

历史摘要 · 未重新核验 · arXiv cs.CR

HermiCache: Enclave-Aware Cache Replacement for Trusted Execution Environments

背景与问题: 可信执行环境(TEE, 如 Intel SGX、RISC-V Keystone 等)能把 enclave 的内存与执行上下文与不可信软件隔离, 但缓存等微架构资源在 enclave 与非可信上下文之间仍然共享, 因此攻击者仍可

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially Private EEG Feature Anonymization: A Privacy-Utility Case Study in Clinical Neurophysiology

该论文聚焦临床脑电图（EEG）数据的隐私保护与可用性权衡问题。研究背景是：临床 EEG 记录及其衍生特征对医疗健康研究和基于人工智能的临床决策支持系统开发具有重要价值，但其中可能包含患者特异性的敏感信息，在数据复用、分析以及跨临床与科研环境

历史摘要 · 未重新核验 · arXiv cs.CR

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. A...

CVE-2026-90467

aiosmtplib 是 Python 中常用的异步 SMTP 客户端库。CVE-2026-90467 指出，该库在 5.1.3 之前的版本中未能对调用方传入的电子邮件地址进行充分校验，导致攻击者可以把 ESMTP 参数注入到 MAIL F

历史摘要 · 未重新核验 · NVD

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce au...

CVE-2026-89268

QloApps 是一套开源的酒店/物业管理与在线预订系统。CVE-2026-89268 影响 QloApps 1.7.0 及更早版本：其后端（back-office）列表页面的筛选功能会把 HTTP POST 请求中的筛选参数直接渲染进 H

历史摘要 · 未重新核验 · NVD

stb_vorbis through 1.22 contains a heap buffer overflow in start_decoder() where the codebook multiplicands allocation size is truncated from size_t to int. Attackers can craft ...

CVE-2026-89266

CVE-2026-89266 是 stb_vorbis（广泛使用的单头文件 Ogg Vorbis 音频解码库）1.22 及之前版本中存在的一个堆缓冲区溢出漏洞，位于核心解码入口函数 start_decoder()。问题根源在于整数类型截断：

历史摘要 · 未重新核验 · NVD

An issue was discovered in OpenStack Keystone before 29.0.3. Tokens obtained via delegated authentication methods (EC2 credentials, application credentials, OAuth1 access tokens...

CVE-2026-90460

本漏洞影响 OpenStack Keystone 29.0.3 之前的版本，核心问题在于 Keystone 的授权模型没有对“委托认证（delegated authentication）”派生出来的令牌施加与普通用户令牌同等的权限约束。通过

历史摘要 · 未重新核验 · NVD

The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is w...

CVE-2026-90457

CVE-2026-90457 是一处与管理凭据存储相关的安全缺陷，问题的核心是弱口令哈希与不当文件权限两个因素相互叠加。该产品对同一条管理员密码存在两条认证路径：其中一条路径使用了强度较高的哈希算法（属于慢哈希范畴），而支撑另一条认证路径的

历史摘要 · 未重新核验 · NVD