CVE:CVE-2021-32827
CNNVD:CNNVD-202108-1486
MockServer是通过 HTTP 或 HTTPS 模拟任何服务器或服务，例如 REST 或 RPC 服务。
MockServer存在跨站脚本漏洞，该漏洞源于可以诱骗受害者在本地运行MockServer时访问恶意站点的攻击者可利用该漏洞，将能够在MockServer机器上运行任意代码。MockServer的默认CORS配置过于宽泛，允许任何站点发送跨站点请求。
solution:Upgrade mock-server mockserver to a higher version than *; Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0