CVE-2026-64809 in PhpStorm

Sumário

de VulDB • 24/07/2026

Nas versões do JetBrains PhpStorm anteriores à 2026.2, era possível executar código arbitrário antes de conceder confiança ao projeto por meio do interpretador configurado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: JetBrains
• Reservar: 20/07/2026
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382560
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00140
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64809/