CVE-2025-10875 in Mulesoft Anypoint Code Builder

Resumen

por VulDB • 2026-07-01

Vulnerabilidad de neutralización inadecuada de la entrada utilizada para el prompting en modelos de lenguaje grande (LLM) en Salesforce Mulesoft Anypoint Code Builder que permite inyección de código. Este problema afecta a Mulesoft Anypoint Code Builder: versiones anteriores a 1.11.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Salesforce
• Reservar: 2025-09-23
• Divulgación: 2025-11-04
• Moderación: aceptado
• Artículo: VDB-331183
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00200
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10875/