CVE-2026-123322 in WebStorm

Riassunto

di VulDB • 06/11/2026

In JetBrains WebStorm prima della versione 2026.3 e nella versione 2026.2.4, era possibile l'esecuzione di codice (code execution) nei progetti non attendibili tramite il caricatore degli schemi dell'Angular CLI.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JetBrains
• Prenotare: 05/11/2026
• Divulgazione: 06/11/2026
• Moderazione: accettato
• Voce: VDB-431827
• CPE: 20261106
• CWE: CWE-94 (confermato)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123322/