BadHost is a high-severity authentication bypass vulnerability in the widely used Python web framework Starlette, with 325 million weekly downloads. The flaw allows attackers to use malformed HTTP...

本研究提出CGP-Tuning，一种结构感知软提示调优方法，旨在提高代码漏洞检测效果。该方法通过类型感知嵌入捕捉代码图的语义信息，并设计跨模态对齐模块，使得在DiverseVul数据集上的准确率提高3.5个百分点，同时保持对长源代码的检测能力。

本研究比较了指令调优大型语言模型（IT-LLMs）与人类编码者在识别警察与公众互动叙述中的脆弱性表现。结果表明，IT-LLMs在识别无脆弱性叙述方面表现优异，显著减少了人工编码需求，推动了数据分析的标准化与透明化。

本研究探讨视觉大语言模型（VLLM）在越狱攻击下的脆弱性，指出现有防御机制过于谨慎，可能在良性输入时意外放弃效果。同时，常用的越狱评估方法可能误导攻击策略和防御机制的评估，呼吁重新审视基准数据集和防御策略。

研究探讨了分类任务中冗余数据维度与对抗脆弱性之间的关系。发现低维流形上的清洁训练收敛问题与一阶优化器的欠条件性有关。建议通过二阶方法提高模型鲁棒性，但批量归一化层可能影响效果。

PostgreSQL 14-16 版本存在一个漏洞，未经授权的用户可以访问其他用户创建的统计数据。此问题已在 16.3、15.7 和 14.12 版本中修复。现有数据库的管理员必须重建系统视图以加强访问权限。修复脚本在源代码中可用。如果实施了细粒度的访问控制，此漏洞将非常重要。如果应用程序没有对数据库实施适当的基于角色的用户访问，管理员应关注更严重的问题。

The classic approach to disclosing vulnerabilities is via the publication of a CVE entry, which is to say adding an entry to the “Common Vulnerabilities and Exposures” database. CVEs as-designed...

Cloudflare、谷歌和亚马逊AWS披露了一种新的零日漏洞，称为“HTTP/2快速重置”攻击，该漏洞利用HTTP/2协议中的弱点生成大规模分布式拒绝服务（DDoS）攻击。Cloudflare在最近几个月中缓解了大量此类攻击，包括一次规模是以往任何攻击三倍的攻击，其请求数每秒超过2.01亿次。Cloudflare开发了技术来缓解零日漏洞的影响，如果使用Cloudflare进行HTTP DDoS缓解，用户将受到保护。

Recently, Google announced a security issue in Google Chrome, titled "Heap buffer overflow in WebP in Google Chrome." Initially, it seemed like just another bug in the popular web browser....

Recently, Google announced a security issue in Google Chrome, titled "Heap buffer overflow in WebP in Google Chrome." Initially, it seemed like just another bug in the popular web browser....

Attack stepsLog in to the management page first, then select "内容维护" in the upper right corner, th...