Medium WID-SEC-2024-3482 1 CVE

JetBrains WebStorm: Schwachstelle ermöglicht Codeausführung

Published Nov 17, 2024 · Updated Nov 17, 2024 · de-DE

Vendor: JetBrains Product: WebStorm Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.

Product

WebStorm ist eine Entwicklungsumgebung für JavaScript.

Vulnerabilities 1

Medium 6.3

CVE-2024-52555

In JetBrains WebStorm before 2024.3 code execution in Untrusted Project mode was possible via type definitions installe…

JetBrains WebStorm

Nov 15, 2024

Revision history

2024-11-17 #1
Initiale Fassung

References

JetBrains Fixed security issues vom 2024-11-17
https://www.jetbrains.com/privacy-security/issues-fixed/
NIST Vulnerability Database vom 2024-11-17
https://nvd.nist.gov/vuln/detail/CVE-2024-52555