CVE-2026-100256 in IntelliJ IDEAinformazioni

Riassunto

di VulDB • 30/09/2026

Un bug critico di heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice in modalità remota (RCE) non autenticata tramite un pacchetto TCP manipolato ad hoc. In JetBrains IntelliJ IDEA prima della versione 2026.2.3, era possibile ottenere RCE attraverso vincoli dello script Structural Search nei progetti non attendibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Divulgazione

30/09/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-100256
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-100256
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-100256/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!