CVE-2026-64805

Yüksek

Açıklama

JetBrains WebStorm 2026.2 öncesi sürümlerde, proje yerel paket yöneticisi araçları aracılığıyla projeye güven verilmeden önce rastgele kod çalıştırılması mümkündü.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünJetbrains Webstorm
Yayın23 Tem 2026
İlk görülme23 Tem 2026
Zayıflık türüCWE-829CWE-829

Nasıl düzeltilir

Güncelleyin
  • jetbrains webstorm2026.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jetbrains webstormv < 2026.2.02026.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.