Veille CVE

‹ Retour à la liste

CVE-2026-64805

8.4 Élevée

Publiée le 23/07/2026 à 14:18 · Modifiée le 24/10/2026 à 15:10 · Analysée par le NVD · Source : cve@jetbrains.com

Description

In JetBrains WebStorm before 2026.2 arbitrary code execution was possible before granting project trust via project-local package-manager tooling

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.4 Élevée cve@jetbrains.com CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs