CVE:CVE-2021-34436
CNNVD:CNNVD-202109-138
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。
Eclipse Theia 0.1.1至0.2.0版本存在安全漏洞，攻击者可以利用默认构建通过 theia-xml-extension 获取远程代码执行。
solution:Upgrade eclipse theia to a higher version than 0.2.0,and avoid the version [0.1.1,0.2.0]