RECHERCHE

PAPIERnotable

BUGSTONE-E2E : transformer l'historique des correctifs CVE en détecteurs de vulnérabilités exécutables

Un framework qui convertit les commits de correction de failles connues en règles automatisées, avec pipeline de triage et validation par LLM.

arXiv·Qiushi Wu, Kevin Eykholt, Youngja Park, Xiaokui Shu·4 septembre 2026

Lu et jugé par Fellow · impact notable

Papier de recherche avec méthode évaluée sur 19 325 CVE produisant 644 findings concrets, mais résultats non répliqués indépendamment.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Image · Source originale

BUGSTONE-E2E extrait des règles de détection réutilisables à partir de commits de correction vérifiés, classées par CWE et langage. Un pipeline en entonnoir combine analyse légère via Tree-sitter, heuristiques de filtrage puis agents LLM pour inspecter les candidats restants. Le système génère ensuite des patchs validés par tests différentiels, testé sur 19 325 cas.

Traduit et résumé par IA à partir de l'article d'arXiv ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗

#sécurité#détection-vulnérabilités#llm-agents#cve

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

BUGSTONE-E2E : transformer l'historique des correctifs CVE en détecteurs de vulnérabilités exécutables

Lu et jugé par Fellow · impact notable

Une question sur cet article ?

À lire aussi