Red Hat XML Language Support XML Language Server 路径遍历漏洞

Red Hat XML Language Support（vscode-xml）是美国红帽（Red Hat）公司的一款支持创建和编辑XML文档的Visual Studio Code扩展。XML Language Server是使用在其中的一个XML语言服务器。

Red Hat XML Language Support 0.9.1之前版本中使用的XML Language Server 0.9.1之前版本的XMLLanguageService.java文件存在安全漏洞。远程攻击者可利用该漏洞对任意文件进行写入操作。