CVE-2024-52555

Nome do software vulnerável e versões afetadas:

Versões do JetBrains WebStorm anteriores à 2024.3

Descrição:

O problema no JetBrains WebStorm está relacionado ao Modo de Projeto Não Confiável, no qual uma falha permite o carregamento de dados externos não confiáveis juntamente com dados confiáveis. Isso pode permitir que um invasor execute código arbitrário. A vulnerabilidade pode ser explorada por meio do script de instalação de definições de tipo no Modo de Projeto Não Confiável.

Recomendações:

Para versões anteriores à 2024.3, atualize para a versão 2024.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do script de instalação de definições de tipo no modo de projeto não confiável até que um patch esteja disponível.