CRITICAL🇵🇱 Wersja polska

CVE-2021-31897

CVSS 9.8v3.1pub. 2021-05-11upd. 2024-11-21

In JetBrains WebStorm before 2021.1, code execution without user confirmation was possible for untrusted projects.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Jetbrains Webstorm

    APP
    Jetbrains
    < 2021.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
References

Related vulnerabilities

CVE-2024-37051CRITICAL9.3PL ✓same product

Wyciek tokenu GitHub do stron trzecich w JetBrains IDE

CVE-2021-45977CRITICAL9.8PL ✓same product

JetBrains IDE (Remote Development) — nasłuch na 0.0.0.0 umożliwia nieautoryzowany dostęp

CVE-2026-64807HIGH7.8PL ✓same product

RCE w JetBrains WebStorm poprzez konfigurację lintera dostarczoną w projekcie

CVE-2026-64805HIGH8.4PL ✓same product

RCE w JetBrains WebStorm przed przyznaniem zaufania projektowi

CVE-2026-64806HIGH8.4PL ✓same product

JetBrains WebStorm — RCE przed przyznaniem zaufania projektowi