CVE:CVE-2022-0672
CNNVD:CNNVD-202202-1597
Red Hat Vscode-Xml是美国红帽（Red Hat）公司的一个开源的 Xml 语言支持。在 Visual Studio Code 中编辑 Xml 变得容易。
Red Hat Vscode-Xml 存在信息泄露漏洞，该漏洞源于在0.19.0之前版本的LemMinX中发现了一个缺陷。攻击者可利用该漏洞允许未经授权的用户访问本地的敏感信息。
solution:Upgrade eclipse lemminx to a higher version than 0.19.0,and avoid the version (,0.19.0)