CVE:CVE-2014-8125
CNNVD:CNNVD-201504-432
Red Hat Drools是美国红帽（Red Hat）公司的一种业务规则管理系统，它具有基于正向和反向链接推理的规则引擎，更准确地说，是使用Rete算法的增强实现的生产规则系统。
Red Hat Drools和jBPM 6.2.0之前版本中存在安全漏洞。远程攻击者可借助特制的BPMN2文件利用该漏洞读取任意文件，或造成其他影响。
solution:Upgrade redhat drools to a higher version than 6.1.0,and avoid the version (,6.1.0]; Upgrade redhat jbpm to a higher version than 6.1.0,and avoid the version (,6.1.0]