CVE-2026-64808 in PhpStorm

Sumário

de VulDB • 23/07/2026

Nas versões do JetBrains PhpStorm anteriores à 2026.2, era possível executar código arbitrário antes de conceder confiança ao projeto por meio das ferramentas do projeto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: JetBrains
• Reservar: 20/07/2026
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382550
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00140
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64808/