CVE-2025-10875 in Mulesoft Anypoint Code Builder

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di mancata neutralizzazione corretta dell'input utilizzato per il prompting dei modelli linguistici (LLM) in Salesforce Mulesoft Anypoint Code Builder che consente l'iniezione di codice. Questo problema interessa Mulesoft Anypoint Code Builder: prima della versione 1.11.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Salesforce
• Prenotare: 23/09/2025
• Divulgazione: 04/11/2025
• Moderazione: accettato
• Voce: VDB-331183
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00200
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10875/