CoreDNS DoH/DoQ/gRPC bypass UPDATE rejection enforced on UDP/TCP

CVE-2026-86003

CoreDNS DoH/DoQ/gRPC bypass UPDATE rejection enforced on UDP/TCP

历史摘要 · 未重新核验 · Microsoft MSRC

Obot: Server-Side Request Forgery via remote MCP server URL

## Summary In affected versions, the URL of a remote MCP server is attacker-controlled at registration and is fetched s

历史摘要 · 未重新核验 · GitHub Advisory

Obot: MCP Registry API readable without authentication

## Summary In affected versions, enabling registry authentication (`OBOT_SERVER_ENABLE_REGISTRY_AUTH=true`) does not ac

历史摘要 · 未重新核验 · GitHub Advisory

LMDeploy has an SSRF bypass

### Summary The URL checking logic in lmdeploy has a logical flaw that could be bypassed by attackers, leading to SSRF a

历史摘要 · 未重新核验 · GitHub Advisory

Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)

### Summary Special:FacetedSearch `cstate` hidden inputs enable reflected XSS (residual of CVE-2025-10354) ### Details

历史摘要 · 未重新核验 · GitHub Advisory

Bridging the Opacity: Evidence-Backed Cross-Chain Transaction Correspondence Reconstruction Across Heterogeneous Blockchains

跨链桥在实现链间互操作的同时，也切断了追踪非法资金所需的交易链路。第三方调查机构通常无法访问桥后端维护的源链到目标链的映射关系；作者对 131 个跨链桥的调研发现，仅有 16.79% 提供完整的公开追踪能力。现有追踪方案依赖官方 API、E

历史摘要 · 未重新核验 · arXiv cs.CR

Investigating Adversarial Robustness of Heterogeneous Cooperative Perception

本文研究异构协同感知（Heterogeneous Cooperative Perception, CP）的对抗鲁棒性问题。在此类系统中，传感器配置各异的联网车辆通过紧凑特征图共享空间感知，接收方使用学习到的翻译模块（translation

历史摘要 · 未重新核验 · arXiv cs.CR

Reachability, Not Observation: Containing Systems Whose Wiring Changes

该论文研究「围堵决策」（防火墙放在哪、监控哪些链路、程序能到达什么）的一个根本性盲点：决策通常基于一次性观测到的结构，而观测只是快照，一旦系统的连接关系（wiring）随时间变化，快照就会漏掉关键信息。作者用可精确计算的模型量化这一缺口：在

历史摘要 · 未重新核验 · arXiv cs.CR

Characterizing Network Centralization and Observability in the Remote MCP Ecosystem

本文针对快速扩张的 Model Context Protocol (MCP) 生态进行了一次大规模的实证测绘研究。MCP 已成为自主智能体连接外部数据源与执行环境的主流接口，而其部署形态正从本地进程调用迁移到远程 Streamable HT

历史摘要 · 未重新核验 · arXiv cs.CR

Locus: A Framework for Exploring and Optimizing Point Addition Hardware for Zero-Knowledge Proofs

零知识证明（ZKP）在隐私保护与可验证计算场景中至关重要，但其底层密码学原语计算开销极高，其中椭圆曲线上的点加法（PADD）是关键原语之一。已有工作在硬件层面实现了 PADD 加速，但普遍只覆盖少数特定椭圆曲线和少量固定设计点，导致庞大的设

历史摘要 · 未重新核验 · arXiv cs.CR

Ghost-Filled Orders: Detecting and Testing Atomicity Violations in Non-Custodial Prediction Markets

该论文研究区块链预测市场中由「链上结算 + 链下订单簿」混合架构引入的原子性缺口问题。此类市场为兼顾用户自托管（用户资金始终留在自己的钱包或智能合约中），采用链下撮合、链上结算的模式：用户签署订单并提交至链下订单簿，订单在链下被接受或撮合时

历史摘要 · 未重新核验 · arXiv cs.CR

JANUS: Denial-of-Service Attack Against Beam Hopping in LEO Satellite Networks

低轨（LEO）卫星星座正成为全球互联网接入的重要基础设施，但单星功率、带宽与波束资源有限，而地面业务需求在空间与时间上分布极不均匀。波束跳变（beam hopping）技术通过把卫星覆盖区划分成多个地理小区，不再同时照射所有小区，而是依据观

历史摘要 · 未重新核验 · arXiv cs.CR

Sybil-TraceGuard: Traceability-enhanced Sybil Guardian for Connected and Autonomous Vehicles Using Dynamic Semi-supervised GNN

该论文关注车联网（Connected and Autonomous Vehicles, CAV）场景下的 Sybil 攻击问题：攻击者利用车辆网络隐私保护中的假名切换（pseudonym-switching）机制，不断更换或交替使用多个虚假

历史摘要 · 未重新核验 · arXiv cs.CR

FoundAna: A GNN-assisted Foundation Model for Graph Anomaly Detection

该论文聚焦图异常检测 (Graph Anomaly Detection, GAD) 这一支撑欺诈识别、垃圾信息治理与网络入侵检测等关键场景的任务。作者指出，尽管近年来方法层出不穷，但现有方案普遍遵循「一个数据集训练一个模型」的范式：模型与特

历史摘要 · 未重新核验 · arXiv cs.CR

Closing the Loop: Bidirectional Fully Encrypted Protocols

全加密协议(FEP,Fully Encrypted Protocols)旨在提供一种信道:协议自身产生的全部字节在计算上与均匀随机串不可区分,从而使网络观察者无法借助协议指纹、头部结构或长度特征区分该流量与随机噪声。这类协议是抗审查与抗流量

历史摘要 · 未重新核验 · arXiv cs.CR

XIR: A Framework for Interoperability across Cross-Chain Protocols Based on a Verifiable Intermediate Representation

该论文聚焦跨链协议在点对点（point-to-point）配置下的可达性瓶颈问题。当前跨链消息传递通常依赖源链与目标链之间的直接连接，若要连接更多链，就必须逐对增加配置，导致链上可达性受限、运维复杂度呈组合式增长。为量化这一问题，作者采集并

历史摘要 · 未重新核验 · arXiv cs.CR

SEEK: Secure and Efficient Encrypted Keyword Search For Privacy-Preserving Messaging Protocols

该论文研究的是端到端加密通信场景下的一个核心矛盾：加密通信保护了用户的敏感数据，但同时也会被用于有害或违法内容的交换，从而在『检测危险消息』与『保护终端用户隐私』之间形成难以调和的权衡。传统做法要么放弃加密做明文审查，要么完全无法检索，作者

历史摘要 · 未重新核验 · arXiv cs.CR

Detecting Logic Vulnerabilities Across the Contract and Device Layers of Blockchain-Enabled IoT With Multi-Agent Heterogeneous Graph Attention

该论文聚焦于"区块链赋能物联网"(Blockchain-enabled IoT)系统的跨层逻辑漏洞检测问题。此类系统将链上智能合约与链下嵌入式设备固件结合，用于实现去中心化的设备管理与访问控制，因此其安全性同时取决于合约逻辑与设备固件逻辑两

历史摘要 · 未重新核验 · arXiv cs.CR

Scaling Zero Knowledge UNSAT Verification via Normalized Chaining

该论文研究的是形式化验证与软件保障领域中一个长期存在的矛盾：UNSAT（不可满足性）证明是证明程序或硬件设计正确性的标准手段，但在许多真实场景中，证明文件本身会编码专有信息或与安全相关的敏感信息（例如电路结构、约束条件、内部逻辑），因此公开

历史摘要 · 未重新核验 · arXiv cs.CR

Observational Indistinguishability and Integrity Blind Regions in Hybrid Quantum-Classical Workflows

该论文面向混合量子—经典（hybrid quantum-classical）计算工作流的完整性（integrity）问题，提出一个“声明相对”（claim-relative）的证据/参照框架，用于严格界定什么样的完整性主张可以被观测证据支持

历史摘要 · 未重新核验 · arXiv cs.CR