CVE:CVE-2022-0673
CNNVD:CNNVD-202202-1599
LemMinX是Eclipse基金会的一个开源 Xml 语言服务器。可以与任何支持该协议的编辑器一起使用，从而为 Xml 语言提供良好的支持。
LemMinX 存在安全漏洞，该漏洞源于在0.19.0之前版本的LemMinX中发现了一个目录遍历缺陷。攻击者可利用该漏洞导致外部模式文件缓存中毒。
solution:Upgrade eclipse lemminx to a higher version than 0.19.0,and avoid the version (,0.19.0)