arXiv cs.SE· Zirui Chen, Xing Hu, Puhua Sun, Xin Xia, Xiaohu Yang·· 2 小时前AI 评分36
LUMEN：为下游项目生成缓解补丁以中和上游库漏洞
Generating Mitigations for Downstream Projects to Neutralize Upstream Library Vulnerability
AI 导读
论文提出 LUMEN，在无补丁版本或无法获取库源码时，为下游项目自动生成缓解上游库漏洞的补丁。方法先从公开来源检索显式规避方案，并结合漏洞复现行为生成候选策略，再自主收集仓库上下文生成经验证的补丁。在 94 个漏洞涉及的 474 个受影响函数上，LUMEN 成功缓解 393 个函数，成功率为 82.91%，在基于利用的评测中明显优于适配后的基线。
来源：arXiv cs.SE · arxiv.org