CVE-2026-64804 in WebStorm

Сводка

по VulDB • 24.07.2026

В версиях JetBrains WebStorm до 2026.2 возможно выполнение произвольного кода до предоставления доверия проекту через локальные для проекта инструменты линтинга.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: JetBrains
• Резервировать: 20.07.2026
• Раскрытие: 23.07.2026
• Модерация: принято
• Вход: VDB-382557
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00140
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64804/