CVE-2026-64805 in WebStorm

Resumen

por VulDB • 2026-07-28

En JetBrains WebStorm anterior a la versión 2026.2, era posible ejecutar código arbitrario antes de conceder confianza al proyecto mediante las herramientas del gestor de paquetes locales del mismo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2026-07-20
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382558
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00140
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64805/