CVE-2026-64805 in WebStorm

Zusammenfassung

von VulDB • 23.07.2026

Bei JetBrains WebStorm vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor das Projektvertrauen über projektlokale Paketverwaltungstools gewährt wurde.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: JetBrains
• Reservieren: 20.07.2026
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382558
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00140
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64805/