RESEARCH VERDICT / V2

연구질문별
최종 판정.

목표 구조 도달, 일반 퍼징 성과, 신규 버그 발견을 서로 다른 estimand로 분리합니다.

허용되는 최종 주장

이 결과를 일반 coverage 우월성, live vulnerability 재발견, exploitability 또는 신규 버그 발견률 개선으로 확장하지 않습니다.

RESEARCH QUESTIONS

네 가지 답

RQ1 · 역사 CVE 이식

지원됨. 여러 계열에서 parent/fix replay, current mapping, bounded generator와 generator-scoped telemetry를 연결했습니다.

RQ2 · 목표 재배분

지원됨. 동일 설계 external holdout 9/9 pair에서 B2−B1 target hit이 양수였습니다.

RQ3 · 일반 퍼징 효과

지원되지 않음. 일반 coverage·corpus·interesting sample 개선을 지지한 primary campaign은 0/3입니다.

RQ4 · Rollback

실행 가능. 별도 follow-up에서 weight 복원은 검증됐지만 일반 퍼징 성과 개선을 뜻하지 않습니다.

PAIRED EVIDENCE

CVE / 메커니즘	paired delta	중앙값	일반 효과
CVE-2021-38003 · JSON exception path	[17, 1, 42]	+17	미지지
CVE-2021-21225 · Array species	[37, 1, 37]	+37	미지지
CVE-2022-1134 · super IC/API getter	[32, 48, 51]	+48	미지지

INTERPRETATION

9/9 양수의 exact sign 통계는 공유 인프라와 정책 때문에 완전 독립 표본으로 보지 않습니다. 방향 일관성을 보여주는 탐색적 기술통계로만 사용하며, 포트폴리오 확증에는 추가 독립 환경과 더 많은 CVE 계열이 필요합니다.