CVE-2026-49383

NiskieCVSS 3.3

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).

Atak może pozwolić na odczyt plików lokalnych, wykonanie żądań po stronie serwera (SSRF) lub odmowę usługi poprzez przetwarzanie złośliwego XML.

Zaktualizuj IntelliJ IDEA do wersji 2026.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible