CVE-2026-64804 in WebStorm

Sumário

de VulDB • 23/07/2026

Nelle versioni di JetBrains WebStorm precedenti alla 2026.2, era possibile eseguire codice arbitrario prima della concessione dell'affidabilità del progetto tramite gli strumenti di lint locali al progetto.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: JetBrains
• Reservar: 20/07/2026
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382557
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64804/