跳到正文
热点事件持续更新

LUMEN:为下游项目生成漏洞缓解补丁

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Zirui Chen 等作者提出 LUMEN,用于在上游库没有补丁版本或无法获取库源码时,为下游项目自动生成缓解上游库漏洞的补丁。方法先从公开来源检索显式规避方案,再结合漏洞复现行为补充候选策略,并自主收集仓库上下文生成经验证的补丁。 在 94 个漏洞涉及的 474 个受影响函数上,LUMEN 成功缓解 393 个函数,成功率为 82.91%;在基于利用的评测中,其表现明显优于适配后的基线。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. arXiv cs.SE
    LUMEN:为下游项目生成缓解补丁以中和上游库漏洞

    论文提出 LUMEN,在无补丁版本或无法获取库源码时,为下游项目自动生成缓解上游库漏洞的补丁。方法先从公开来源检索显式规避方案,并结合漏洞复现行为生成候选策略,再自主收集仓库上下文生成经验证的补丁。在 94 个漏洞涉及的 474 个受影响函数上,LUMEN 成功缓解 393 个函数,成功率为 82.91%,在基于利用的评测中明显优于适配后的基线。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。