CVE-2026-64804 in WebStorm

Resumen

por VulDB • 2026-07-23

En JetBrains WebStorm anterior a la versión 2026.2, era posible ejecutar código arbitrario antes de conceder confianza al proyecto mediante las herramientas del analizador estático (linter) locales al proyecto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: JetBrains
• Reservar: 2026-07-20
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382557
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64804/