WebStorm 신뢰하지 않은 프로젝트에서 Grunt·Gulp 작업으로 코드 실행 가능
웹 개발용 편집기에서 낯선 프로젝트를 열면 PC가 해킹당할 수 있습니다.
요약
WebStorm 개발 도구가 신뢰하지 않은 프로젝트를 열 때 Grunt와 Gulp 작업을 불러오면서 공격자의 코드가 실행될 수 있습니다. 신뢰하지 않은 프로젝트를 여는 WebStorm 사용자가 해당합니다.
해당 조건
- 신뢰하지 않은 프로젝트를 여는 경우
대처법
2026.3 또는 2026.2.3 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- JetBrains WebStorm 2026.3 2026.3 이상
- JetBrains WebStorm 2026.2 2026.2.3 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인