有人可以分享 Mule 官方链接以下载 Mule Runtime 版本 3.9.0 社区版的 Data-weave 插件补丁吗？

【问题标题】：Can someone share the Mule official link to download Data-weave plugin patch for Mule Runtime Version 3.9.0 Community Edition?有人可以分享 Mule 官方链接以下载 Mule Runtime 版本 3.9.0 社区版的 Data-weave 插件补丁吗？
【发布时间】：2022-01-21 20:47:11
【问题描述】：

在这个https://help.mulesoft.com/s/article/Runtime-Security-Update-February-22-2021 页面中，Mule 运行时版本 3.9.0 的 Data-weave 插件补丁被列为“在某些用例中影响 Mule 运行时的服务器端请求伪造”的固定。但是补丁 jar 在给定的链接 https://help.mulesoft.com/sfc/servlet.shepherd/version/download/0682T000008XHSw 中不可用。任何人都可以帮助获取下载上述补丁 jar 的可行链接吗？

【问题讨论】：

标签： mule mule-esb

【解决方案1】：

没有。 MuleSoft 仅分发企业版（即商业版）的补丁。您不能使用该链接的原因是您需要成为企业版的客户。即使您可以访问它，尝试使用不同版本或版本的补丁也可能会导致意外失败。

【讨论】：

您能否确认nvd.nist.gov/vuln/detail/CVE-2021-1630>（XML外部实体（XXE）漏洞）和nvd.nist.gov/vuln/detail/CVE-2021-1627>（服务器端请求伪造漏洞）问题是否影响Mule社区版？
如果您阅读文章，它只说 Mule 3.x 和 4.x 在 2021 年 6 月 8 日之前发布，而 Mule 3.8.x、3.9.x、4.x 运行时在 2 月 2 日之前发布， 2021 年受到影响。它没有提到它是否会影响社区版。