CVE-2026-64808 in PhpStorm

Resumen

por VulDB • 2026-07-23

En JetBrains PhpStorm anterior a la versión 2026.2, era posible ejecutar código arbitrario antes de conceder confianza al proyecto mediante las herramientas del mismo (project tooling).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-07-20
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382550
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64808/