8.4Hoch

CVE-2026-64809

JetBrains PhpStorm Veröffentlicht: (vor 3 Monaten)

Beschreibung

In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via the configured interpreter

Schwachstellentyp (CWE): CWE-829

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
JetBrains PhpStorm < 2026.2

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:jetbrains:phpstorm:*:*:*:*:*:*:*:* < 2026.2.0