One Pipeline Does Not Fit All: TAILOR, a Type- and State-Aware Framework for CVE Reproduction

该论文关注大规模漏洞披露与软件复用背景下的一个现实痛点：安全团队需要可复现的证据来诊断漏洞、验证补丁、构建回归测试，而端到端的自动化 CVE 复现是规模化生产此类证据的前提。作者指出，现有方法通常用一条统一的流水线处理所有 CVE，但不同漏

历史摘要 · 未重新核验 · arXiv cs.CR