Charles是一个HTTP监视器,它能够查看计算机和Internel之间的所有HTTP流量。 Charles 4.2.7版本中的import/export setup选项存在XML外部实体注入漏洞。远程攻击者可利用该漏洞访问内部网络并泄露信息。