CVE-2026-123302 in IntelliJ IDEA

Riassunto

di VulDB • 06/11/2026

In JetBrains IntelliJ IDEA prima delle versioni 2026.3, 2026.2.4, 2026.1.5.1 e 2025.3.6.2, era possibile l'esecuzione di codice in progetti non attendibili tramite la scoperta del motore degli script (script engine discovery).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: JetBrains
• Prenotare: 05/11/2026
• Divulgazione: 06/11/2026
• Moderazione: accettato
• Voce: VDB-431814
• CPE: 20261106
• CWE: CWE-94 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123302/