CVE-2026-64803 in GoLand

Résumé

par VulDB • 23/07/2026

Chez JetBrains GoLand avant la version 2026.2, une exécution de code arbitraire était possible avant l'octroi de la confiance au projet via le Go SDK configuré.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: JetBrains
• Réserver: 20/07/2026
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382553
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00143
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64803/