CVE:CVE-2020-6937
CNNVD:CNNVD-202005-1445
MuleSoft Mule是美国MuleSoft公司的一套轻量级的集成平台。该平台支持管理节点之间的消息路由、数据映射等。
MuleSoft Mule（社区版和企业版）3.8.x版本、3.9.x版本和4.x版本（2020年4月7日之前发布）中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务（资源耗尽）。
solution:Upgrade mulesoft mule_runtime to a higher version than 3.8.7,3.9.4,4.3.0,and avoid the version [3.8.0,3.8.7],[3.9.0,3.9.4],[4.0.0,4.3.0]