Description
Hoverfly是一款开源的API模拟和测试工具，广泛应用于微服务开发、API测试、服务虚拟化等场景。它能够捕获和重放HTTP/HTTPS流量，支持中间件扩展、状态管理、延迟模拟等功能，帮助开发者在开发和测试阶段模拟各种API行为。Hoverfly的 /api/v2/ws/logs WebSocket接口存在信息泄露漏洞，未授权的攻击者可通过建立WebSocket连接并发送key消息，获取Hoverfly的完整日志信息，包括代理请求和响应的详细内容、中间件执行命令、请求头、请求体等敏感数据。