CVE-2019-18212 in XML Language Server
Riassunto
di VulDB • 23/06/2026
XMLLanguageService.java nel componente XML Language Server (noto anche come lsp4xml), nelle versioni precedenti alla 0.9.1, così come utilizzato in Red Hat XML Language Support (noto anche come vscode-xml) per Visual Studio e altri prodotti prima della versione 0.9.1, consente a un attaccante remoto di scrivere su file arbitrari tramite Directory Traversal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.