Buchumschlag

Mapping NVD Records to Their Vulnerability-fixing Commits: How Hard is It?

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Nguyen, Huu Hung, Zhang, Ting, Tran, Duc Manh, Cheng, Yiran, Le-Cong, Thanh, Kang, Hong Jin, Widyasari, Ratnadira, Khin, Shar Lwin, Lieh, Ouh Eng, Lo, David
Format:	Preprint
Veröffentlicht:	2025
Schlagworte:	Software Engineering Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

PatchSeeker: Mapping NVD Records to their Vulnerability-fixing Commits with LLM Generated Commits and Embeddings
von: Nguyen, Huu Hung, et al.
Veröffentlicht: (2025)

Revisiting Vulnerability Patch Identification on Data in the Wild
von: Irsan, Ivana Clairine, et al.
Veröffentlicht: (2026)

Let the Trial Begin: A Mock-Court Approach to Vulnerability Detection using LLM-Based Agents
von: Widyasari, Ratnadira, et al.
Veröffentlicht: (2025)

Back to the Basics: Rethinking Issue-Commit Linking with LLM-Assisted Retrieval
von: Huang, Huihui, et al.
Veröffentlicht: (2025)

CleanVul: Automatic Function-Level Vulnerability Detection in Code Commits Using LLM Heuristics
von: Li, Yikun, et al.
Veröffentlicht: (2024)

R2Vul: Learning to Reason about Software Vulnerabilities with Reinforcement Learning and Structured Reasoning Distillation
von: Weyssow, Martin, et al.
Veröffentlicht: (2025)

Benchmarking Large Language Models for Multi-Language Software Vulnerability Detection
von: Zhang, Ting, et al.
Veröffentlicht: (2025)

PenForge: On-the-Fly Expert Agent Construction for Automated Penetration Testing
von: Huang, Huihui, et al.
Veröffentlicht: (2026)

Semantics-Aligned, Curriculum-Driven, and Reasoning-Enhanced Vulnerability Repair Framework
von: Yang, Chengran, et al.
Veröffentlicht: (2025)

An Execution-Verified Multi-Language Benchmark for Code Semantic Reasoning
von: Li, Yikun, et al.
Veröffentlicht: (2026)

VulCoCo: A Simple Yet Effective Method for Detecting Vulnerable Code Clones
von: Bui, Tan, et al.
Veröffentlicht: (2025)

Beyond Function-Level Analysis: Context-Aware Reasoning for Inter-Procedural Vulnerability Detection
von: Li, Yikun, et al.
Veröffentlicht: (2026)

TitanCA: Lessons from Orchestrating LLM Agents to Discover 100+ CVEs
von: Zhang, Ting, et al.
Veröffentlicht: (2026)

Beyond ChatGPT: Enhancing Software Quality Assurance Tasks with Diverse LLMs and Validation Techniques
von: Widyasari, Ratnadira, et al.
Veröffentlicht: (2024)

VERCATION: Precise Vulnerable Open-source Software Version Identification based on Static Analysis and LLM
von: Cheng, Yiran, et al.
Veröffentlicht: (2024)

Fixseeker: An Empirical Driven Graph-based Approach for Detecting Silent Vulnerability Fixes in Open Source Software
von: Cheng, Yiran, et al.
Veröffentlicht: (2025)

Out of Distribution, Out of Luck: How Well Can LLMs Trained on Vulnerability Datasets Detect Top 25 CWE Weaknesses?
von: Li, Yikun, et al.
Veröffentlicht: (2025)

Security Modelling for Cyber-Physical Systems: A Systematic Literature Review
von: Huang, Shaofei, et al.
Veröffentlicht: (2024)

Bayesian and Multi-Objective Decision Support for Real-Time Incident Mitigation in Critical Infrastructure
von: Huang, Shaofei, et al.
Veröffentlicht: (2025)

From Incomplete Architecture to Quantified Risk: Multimodal LLM-Driven Security Assessment for Cyber-Physical Systems
von: Huang, Shaofei, et al.
Veröffentlicht: (2026)

ACTISM: Threat-informed Dynamic Security Modelling for Automotive Systems
von: Huang, Shaofei, et al.
Veröffentlicht: (2024)

Explaining Explanation: An Empirical Study on Explanation in Code Reviews
von: Widyasari, Ratnadira, et al.
Veröffentlicht: (2023)

The Price of Prompting: Profiling Energy Use in Large Language Models Inference
von: Husom, Erik Johannes, et al.
Veröffentlicht: (2024)

Comparison of Static Application Security Testing Tools and Large Language Models for Repo-level Vulnerability Detection
von: Zhou, Xin, et al.
Veröffentlicht: (2024)

VLM-Fuzz: Vision Language Model Assisted Recursive Depth-first Search Exploration for Effective UI Testing of Android Apps
von: Demissie, Biniam Fisseha, et al.
Veröffentlicht: (2025)

Evaluating SZZ Implementations: An Empirical Study on the Linux Kernel
von: Lyu, Yunbo, et al.
Veröffentlicht: (2023)

Bamboo: LLM-Driven Discovery of API-Permission Mappings in the Android Framework
von: Hu, Han, et al.
Veröffentlicht: (2025)

Towards Reliable LLM-Driven Fuzz Testing: Vision and Road Ahead
von: Cheng, Yiran, et al.
Veröffentlicht: (2025)

Runtime Anomaly Detection for Drones: An Integrated Rule-Mining and Unsupervised-Learning Approach
von: Tan, Ivan, et al.
Veröffentlicht: (2025)

Virtualization-based Penetration Testing Study for Detecting Accessibility Abuse Vulnerabilities in Banking Apps in East and Southeast Asia
von: Minn, Wei, et al.
Veröffentlicht: (2026)

Demystifying Faulty Code with LLM: Step-by-Step Reasoning for Explainable Fault Localization
von: Widyasari, Ratnadira, et al.
Veröffentlicht: (2024)

BugsInPy: A Database of Existing Bugs in Python Programs to Enable Controlled Testing and Debugging Studies
von: Widyasari, Ratnadira, et al.
Veröffentlicht: (2024)

CovAgent: Overcoming the 30% Curse of Mobile Application Coverage with Agentic AI and Dynamic Instrumentation
von: Minn, Wei, et al.
Veröffentlicht: (2026)

AgentSZZ: Teaching the LLM Agent to Play Detective with Bug-Inducing Commits
von: Lyu, Yunbo, et al.
Veröffentlicht: (2026)

Debt Behind the AI Boom: A Large-Scale Empirical Study of AI-Generated Code in the Wild
von: Liu, Yue, et al.
Veröffentlicht: (2026)

Differentiated Security Architecture for Secure and Efficient Infotainment Data Communication in IoV Networks
von: Fan, Jiani, et al.
Veröffentlicht: (2024)

ChatNVD: Advancing Cybersecurity Vulnerability Assessment with Large Language Models
von: Chopra, Shivansh, et al.
Veröffentlicht: (2024)

VulGuard: An Unified Tool for Evaluating Just-In-Time Vulnerability Prediction Models
von: Nguyen, Duong, et al.
Veröffentlicht: (2025)

Beyond the Tip of the Iceberg: Understanding SATD in Dockerfiles through the Lens of Co-evolution
von: Minn, Wei, et al.
Veröffentlicht: (2026)

LIDL: LLM Integration Defect Localization via Knowledge Graph-Enhanced Multi-Agent Analysis
von: Tan, Gou, et al.
Veröffentlicht: (2026)