CVE:CVE-2019-18212
CNNVD:CNNVD-201910-1453
Red Hat XML Language Support（vscode-xml）是美国红帽（Red Hat）公司的一款支持创建和编辑XML文档的Visual Studio Code扩展。XML Language Server是使用在其中的一个XML语言服务器。
Red Hat XML Language Support 0.9.1之前版本中使用的XML Language Server 0.9.1之前版本的XMLLanguageService.java文件存在安全漏洞。远程攻击者可利用该漏洞对任意文件进行写入操作。
solution:Upgrade xml_language_server_project xml_server_project to a higher version than 0.9.1,and avoid the version (,0.9.1); Upgrade eclipse wild_web_developer to a higher version than -; Upgrade theia_xml_extension_project theia_xml_extension to a higher version than -