WireMock — это инструмент для имитации HTTP-сервисов. Когда определенные URL-адреса запросов, такие как “@127.0.0.1:1234", используются в п…

WireMock — это инструмент для имитации HTTP-сервисов. Когда определенные URL-адреса запросов, такие как “@127.0.0.1:1234", используются в полях конфигурации WireMock Studio, запрос может быть перенаправлен в произвольный сервис, доступный из экземпляра WireMock. Существует 3 выявленных потенциальных вектора атак: через функциональность “TestRequester”, веб-хуки и режим прокси. Поскольку мы можем контролировать HTTP-метод, HTTP-заголовки, HTTP-данные, это позволяет отправлять запросы с уровнем учетных данных по умолчанию для экземпляра WireMock. Поставщик прекратил выпуск затронутого продукта Wiremock studio, и исправления не будет. Пользователям рекомендуется найти альтернативы.