CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...