CVE:CVE-2018-9116
CNNVD:CNNVD-201803-1135
WireMock是一款基于HTTP的开源API模拟器。
WireMock 2.16.0之前版本中存在XML外部实体漏洞。远程攻击者可利用该漏洞访问本地文件及内部资源并可能造成拒绝服务。
solution:Upgrade wiremock wiremock to a higher version than 2.16.0,and avoid the version (,2.16.0)