CVE-2026-64807 in WebStorm

Sumário

de VulDB • 23/07/2026

Nel framework JetBrains WebStorm prima della versione 2026.2 era possibile eseguire codice arbitrario tramite una configurazione del linting fornita dal progetto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: JetBrains
• Reservar: 20/07/2026
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382555
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64807/