Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。

一、漏洞分析

漏洞编号：CNVD-2023-32758/CVE-2021-36395

危害等级：高危

漏洞描述：Moodle URL解析进程存在不受控制的资源消耗漏洞，攻击者可利用该漏洞导致拒绝服务。

二、漏洞影响产品

Moodle Moodle >=3.10.0，<3.10.5

Moodle Moodle <3.9.8

Moodle Moodle >=3.11.0，<3.11.1

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://moodle.org/mod/forum/discuss.php?d=424801/