Hoverfly /api/v2/hoverfly/middleware 命令执行漏洞（CVE-2025-54123）

日期: 2025-11-03 | 影响软件: Hoverfly | POC: 否

漏洞描述

Hoverfly 是一种开源的模拟和测试工具，广泛用于 API 测试和开发。该漏洞存在于 Hoverfly 的 /api/v2/hoverfly/middleware 接口中，攻击者可以通过发送特制的 JSON 数据，利用命令注入漏洞在受影响的服务器上执行任意命令，可能导致服务器被完全控制。

暂无