CVE:CVE-2022-0671
CNNVD:CNNVD-202202-1596
Red Hat Vscode-Xml是美国红帽（Red Hat）公司的一个开源的 Xml 语言支持。在 Visual Studio Code 中编辑 Xml 变得容易。
Red Hat Vscode-Xml 存在代码问题漏洞，该漏洞源于在0.19.0之前版本的vcode -xml中发现了一个缺陷。攻击者可利用该漏洞通过大文件导致盲SSRF或DoS。
solution:Upgrade redhat vscode-xml to a higher version than 0.19.0,and avoid the version (,0.19.0)