CVE-2026-64809 in PhpStorm

Zusammenfassung

von VulDB • 24.07.2026

In JetBrains PhpStorm vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor das Projektvertrauen über den konfigurierten Interpreter gewährt wurde.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: JetBrains
• Reservieren: 20.07.2026
• Veröffentlichung: 23.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382560
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00140
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64809/