Helol Tunnel: Covert Channel Exploitation of TLS Extensibility & Privacy Features

该论文研究的是如何利用 TLS 协议本身的可扩展性与隐私特性构建隐蔽信道（covert channel），用于数据外泄和命令控制（C2）通信。作者指出，现代网络攻击普遍依赖网络协议中的隐蔽通道，而 TLS 作为互联网上最普遍的加密握手协议，

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Normal Diffusion Dynamics for Backdoor Defense in Text-to-Image Models

该论文关注文生图（Text-to-Image, T2I）扩散模型面临的后门攻击威胁：攻击者通过在训练数据中植入带触发器的样本，使模型在特定触发条件下输出被操控的图像，而正常输入下行为依旧正常，因此难以察觉。作者指出，现有防御方法多依赖内部表

历史摘要 · 未重新核验 · arXiv cs.CR

Can AI Oversight Be Zero Knowledge?

该论文研究的是"AI 输出验证"与"数据隐私"之间的张力：AI 系统越来越多地基于机密数据产生输出，例如依据医疗记录给出适岗性评估，或依据未公开的分子结构预测候选药物性质。人们既想确认这类输出正确，又不愿暴露底层机密数据。近期一系列工作借助

历史摘要 · 未重新核验 · arXiv cs.CR

Cybersecurity in Edge Computing: A Trust-Aware Federated Hybrid Intrusion Detection Framework

边缘计算把数据处理下沉到靠近终端用户与 IoT 设备的位置，虽然降低了时延、缓解了回传带宽压力，却显著扩大了攻击面：异构、资源受限的边缘设备往往部署在非受控管理域中，极易成为攻击目标。同时，集中式训练入侵检测模型会触及原始网络流量的隐私与合

历史摘要 · 未重新核验 · arXiv cs.CR

Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication

这篇论文关注企业级 Wi-Fi 认证中的一个根本性缺陷：基于凭据的 EAP 认证（如 TEAP）只能验证凭据本身是否正确，无法区分「合法凭据持有者」与「通过窃取、泄露或共享获得凭据的攻击者」——只要凭据匹配，认证就会成功。物理层欺骗（Phy

历史摘要 · 未重新核验 · arXiv cs.CR

Evidence Coverage for Intent-Bound Execution: Scope, Obligations, and Cutoff Reasoning

论文关注一个被普遍忽视的取证与审计断点：验证者可能已逐一认证了所有“可得”记录，却依然没有依据宣称某次执行的账目是“完整”的。要做出完整性断言，必须首先论证哪些记录对于被评估的这次执行是“应当存在”的。为此作者提出一个用于对“已声明的执行证

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable Quantum Advantage and Computation via Quantum Circuit Obfuscation

该论文研究如何在经典世界中对量子计算的优势与正确性进行可验证，核心工具是量子不可区分混淆（quantum indistinguishability obfuscation, qiO）。作者首先在假设 qiO 存在、并假设一个比 BQP≠BP

历史摘要 · 未重新核验 · arXiv cs.CR

Natural Barriers to Quantum Extraction: On the Post-Quantum (In)security of (O)EKE and Masny-Rindal OT

该论文研究后量子时代下两类高效密码编译器的安全性：Bellovin 与 Merritt 于 1992 年提出的加密密钥交换（EKE），以及 Masny 与 Rindal 于 2019 年提出的 OT 编译器。它们仅依赖理想化对称密钥原语，就

历史摘要 · 未重新核验 · arXiv cs.CR

Breaking the Bounded Entanglement Barrier for Quantum Position Verification

本文研究量子位置验证（Quantum Position Verification, QPV）中的资源下界问题。位置验证由 Chandran 等人于 2014 年提出，允许验证者通过交互协议检验证明者所声称的地理或网络位置。经典位置验证已被证

历史摘要 · 未重新核验 · arXiv cs.CR

A Systematization of Knowledge on DeFi Vaults: Architectures, Curation Mechanisms, and Strategy Design

本文是一篇关于去中心化金融（DeFi）金库（Vault）的系统化知识综述（SoK），作者为 Davide Mancino 与 Luca Pennella，归类于 cs.CE 与 cs.CY。DeFi 金库是一类基于智能合约的资产管理系统：它

历史摘要 · 未重新核验 · arXiv cs.CR

Path-Finding, Orbit State Preparation, and the Security of Invariant Quantum Money

本文研究基于纽结的量子货币(quantum money from knots)及其推广形式「不变量货币」(invariant money)的安全性根基。这类方案的安全性依赖「路径查找困难」假设:在两个具有相同不变量的等价对象之间,找出一串合

历史摘要 · 未重新核验 · arXiv cs.CR

Link Inference Attack on Privacy-Preserving Knowledge Graphs

该论文聚焦知识图谱（KG）发布过程中的隐私保护问题。知识图谱被广泛用于医疗、金融和社交网络等敏感领域，常见隐私做法是在发布前删除敏感关系（即边），并默认删边足以阻止这些关系被恢复。作者明确挑战这一假设，指出即使某条关系被完全或部分隐藏，其在

历史摘要 · 未重新核验 · arXiv cs.CR

XIM: The XDC Interledger Messaging Protocol

该论文针对分布式账本、隐私保护型机构网络与传统支付系统之间日益增长的互操作性需求，指出现有跨域互操作方案通常只优化三类目标中的一类：应用层抽象、跨链消息传输，或同一账本家族内的同步执行，难以同时满足异构信任域之间的认证消息交换与资产结算需求

历史摘要 · 未重新核验 · arXiv cs.CR

On quantum interactive proofs with a laconic prover

该论文研究带简洁证明者（laconic prover）的两消息量子交互证明系统。经典情形下，Goldreich、Vadhan 与 Wigderson（CC 2002）提出的简洁证明者交互证明系统，刻画了证明者以对数级通信即可验证的一类问题。

历史摘要 · 未重新核验 · arXiv cs.CR

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might a

历史摘要 · 未重新核验 · OSV.dev

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS

CVE-2026-103957

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated r

历史摘要 · 未重新核验 · OSV.dev

probe-image-size: Quadratic-time Denial of Service in the SVG Parser

CVE-2026-104861

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parse_sync/svg.js and li

历史摘要 · 未重新核验 · OSV.dev

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

CVE-2026-104855

Wasmtime is a runtime for WebAssembly. From 46.0.0 until 46.0.2 and 47.0.3, fuel and epoch preemption checks inside bulk

历史摘要 · 未重新核验 · OSV.dev

Nx daemon and plugin worker sockets are accessible to other local users

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix do

历史摘要 · 未重新核验 · OSV.dev

Nx: Path traversal in nx migrate package-migrations extraction

CVE-2026-104853

Nx is a monorepo solution for TypeScript and polyglot codebases. From 13.10.0 until 22.7.10 and 23.2.1, Nx migration pla

历史摘要 · 未重新核验 · OSV.dev