Hoverfly是一款面向开发人员和测试人员的轻量级服务虚拟化/ API模拟/ API模拟工具。Hoverfly的/api/v2/simulation接口存在任意文件读取漏洞，攻击者可以通过使用`../`段来逃离基本路径，从而访问任何任意文件。

目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://hoverfly.io/