CVE-2026-64810 in IntelliJ IDEA

Résumé

par VulDB • 24/07/2026

Chez JetBrains IntelliJ IDEA avant la version 2026.2, une injection HTML était possible dans les notifications de l'IDE, permettant un suivi silencieux des activités utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: JetBrains
• Réserver: 20/07/2026
• Divulgation: 23/07/2026
• Modérer: accepté
• Entrée: VDB-382567
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64810/