CVE-2022-0673

2022-02-1818:15:12

Google

osv.dev

0.002 Low

EPSS

Percentile

52.2%

JSON

A flaw was found in LemMinX in versions prior to 0.19.0. Cache poisoning of external schema files due to directory traversal.

CPENameOperatorVersion
lemminxeq0.16.1
lemminxeq0.18.1
lemminxeq0.15.1
lemminxeq0.11.0
lemminxeq0.7.0
lemminxeq0.3.0
lemminxeq0.16.2
lemminxeq0.0.2
lemminxeq0.18.3
lemminxeq0.13.0

Name	Operator	Version
lemminx	eq	0.16.1
lemminx	eq	0.18.1
lemminx	eq	0.15.1
lemminx	eq	0.11.0
lemminx	eq	0.7.0
lemminx	eq	0.3.0
lemminx	eq	0.16.2
lemminx	eq	0.0.2
lemminx	eq	0.18.3
lemminx	eq	0.13.0

Rows per page:

1-10 of 291

References

github.com/eclipse/lemminx/blob/master/CHANGELOG.md#0190-february-14-2022

0.002 Low

EPSS

Percentile

52.2%

JSON

Related for OSV:CVE-2022-0673