Buchumschlag

The Ripple Effect of Vulnerabilities in Maven Central: Prevalence, Propagation, and Mitigation Challenges

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Haq, Ehtisham Ul, Wang, Song, Allison, Robert S.
Format:	Preprint
Veröffentlicht:	2025
Schlagworte:	Software Engineering
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Popularity and Innovation in Maven Central
von: Ede, Nkiru, et al.
Veröffentlicht: (2025)

Software Bills of Materials in Maven Central
von: Gamage, Yogya, et al.
Veröffentlicht: (2025)

Chasing the Clock: How Fast Are Vulnerabilities Fixed in the Maven Ecosystem?
von: Rabbi, Md Fazle, et al.
Veröffentlicht: (2025)

Understanding Software Vulnerabilities in the Maven Ecosystem: Patterns, Timelines, and Risks
von: Rabbi, Md Fazle, et al.
Veröffentlicht: (2025)

Towards Compatibly Mitigating Technical Lag in Maven Projects
von: Lu, Rui
Veröffentlicht: (2025)

Decoding Dependency Risks: A Quantitative Study of Vulnerabilities in the Maven Ecosystem
von: Nachuma, Costain, et al.
Veröffentlicht: (2025)

Tracing Vulnerabilities in Maven: A Study of CVE lifecycles and Dependency Networks
von: Yang-Smith, Corey, et al.
Veröffentlicht: (2025)

Faster Releases, Fewer Risks: A Study on Maven Artifact Vulnerabilities and Lifecycle Management
von: Shafin, Md Shafiullah, et al.
Veröffentlicht: (2025)

Out of Sight, Still at Risk: The Lifecycle of Transitive Vulnerabilities in Maven
von: Przymus, Piotr, et al.
Veröffentlicht: (2025)

On the Freshness of Pinned Dependencies in Maven
von: Vikram, Vasudev, et al.
Veröffentlicht: (2025)

Dependency Dilemmas: A Comparative Study of Independent and Dependent Artifacts in Maven Central Ecosystem
von: Shanto, Mehedi Hasan, et al.
Veröffentlicht: (2025)

Understanding Abandonment and Slowdown Dynamics in the Maven Ecosystem
von: Hasan, Kazi Amit, et al.
Veröffentlicht: (2025)

Insights into Dependency Maintenance Trends in the Maven Ecosystem
von: Chowdhury, Barisha, et al.
Veröffentlicht: (2025)

On the Variability of Source Code in Maven Package Rebuilds
von: Dietrich, Jens, et al.
Veröffentlicht: (2026)

B-OCL: An Object Constraint Language Interpreter in Python
von: Haq, Fitash Ul, et al.
Veröffentlicht: (2025)

Can Language Models Pass Software Testing Certification Exams? a case study
von: Haq, Fitash Ul, et al.
Veröffentlicht: (2026)

Dependency Update Adoption Patterns in the Maven Software Ecosystem
von: Berretta, Baltasar, et al.
Veröffentlicht: (2025)

Structural and Connectivity Patterns in the Maven Central Software Dependency Network
von: Ogenrwot, Daniel, et al.
Veröffentlicht: (2025)

TransferFuzz: Fuzzing with Historical Trace for Verifying Propagated Vulnerability Code
von: Li, Siyuan, et al.
Veröffentlicht: (2024)

Multi-Agent End-to-End Vulnerability Management for Mitigating Recurring Vulnerabilities
von: Zheng, Zelong, et al.
Veröffentlicht: (2026)

Maven-Lockfile: High Integrity Rebuild of Past Java Releases
von: Schmid, Larissa, et al.
Veröffentlicht: (2025)

RippleGUItester: Change-Aware Exploratory Testing
von: Su, Yanqi, et al.
Veröffentlicht: (2026)

Maven-Hijack: Software Supply Chain Attack Exploiting Packaging Order
von: Reyes, Frank, et al.
Veröffentlicht: (2024)

Advanced Vulnerability Scanning for Open Source Software: Detection and Mitigation of Log4j Vulnerabilities
von: Wen, Victor, et al.
Veröffentlicht: (2026)

Generating Mitigations for Downstream Projects to Neutralize Upstream Library Vulnerability
von: Chen, Zirui, et al.
Veröffentlicht: (2025)

Propagation-Based Vulnerability Impact Assessment for Software Supply Chains
von: Ruan, Bonan, et al.
Veröffentlicht: (2025)

Tracing Vulnerability Propagation Across Open Source Software Ecosystems
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

Vulnerability Handling of AI-Generated Code -- Existing Solutions and Open Challenges
von: Kaniewski, Sabrina, et al.
Veröffentlicht: (2024)

Hallucination by Code Generation LLMs: Taxonomy, Benchmarks, Mitigation, and Challenges
von: Lee, Yunseo, et al.
Veröffentlicht: (2025)

Empirical Analysis of Vulnerabilities Life Cycle in Golang Ecosystem
von: Hu, Jinchang, et al.
Veröffentlicht: (2023)

SecVulEval: Benchmarking LLMs for Real-World C/C++ Vulnerability Detection
von: Ahmed, Md Basim Uddin, et al.
Veröffentlicht: (2025)

M2CVD: Enhancing Vulnerability Semantic through Multi-Model Collaboration for Code Vulnerability Detection
von: Wang, Ziliang, et al.
Veröffentlicht: (2024)

Fundamental Challenges in Cybersecurity and a Philosophy of Vulnerability-Guided Hardening
von: Böhme, Marcel
Veröffentlicht: (2024)

Code Change Intention, Development Artifact and History Vulnerability: Putting Them Together for Vulnerability Fix Detection by LLM
von: Yang, Xu, et al.
Veröffentlicht: (2025)

ChatGPT Inaccuracy Mitigation during Technical Report Understanding: Are We There Yet?
von: Tamanna, Salma Begum, et al.
Veröffentlicht: (2024)

Efficiently Detecting Reentrancy Vulnerabilities in Complex Smart Contracts
von: Wang, Zexu, et al.
Veröffentlicht: (2024)

A Data-Mining Based Study of Security Vulnerability Types and Their Mitigation in Different Languages
von: Antal, Gábor, et al.
Veröffentlicht: (2024)

Rethinking the Evaluation of Microservice RCA with a Fault Propagation-Aware Benchmark
von: Fang, Aoyang, et al.
Veröffentlicht: (2025)

Challenging Machine Learning Algorithms in Predicting Vulnerable JavaScript Functions
von: Ferenc, Rudolf, et al.
Veröffentlicht: (2024)

Multitask-based Evaluation of Open-Source LLM on Software Vulnerability
von: Yin, Xin, et al.
Veröffentlicht: (2024)