CVE:CVE-2021-28162
CNNVD:CNNVD-202103-886
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。
Eclipse Theia versions up to and including 0.16.0 存在注入漏洞，该漏洞源于通知消息中没有HTML转义，因此Javascript代码可以运行。
solution:Upgrade eclipse theia to a higher version than 0.16.0,and avoid the version (,0.16.0]