CVE:CVE-2018-9117
CNNVD:CNNVD-201803-1134
WireMock是一款基于HTTP的开源API模拟器。
WireMock 2.16.0之前版本中存在安全漏洞。远程攻击者可通过发送特制的XML请求利用该漏洞访问应用程序目录之外的本地文件。
solution:Upgrade wiremock wiremock to a higher version than 2.16.0,and avoid the version (,2.16.0)