Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità “critica” e 6 con gravità “alta”, presenti in vari prodotti della suite JetBrains.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Security Feature Bypass
• Tampering

Prodotti e/o versioni affette

JetBrains

• PyCharm, versioni precedenti alla 2026.2.1
• IntelliJ IDEA, versioni precedenti alla 2026.2.1
• YouTrack
  • 2025.3.x, versioni precedenti alla 2025.3.156085
  • 2026.1.x, versioni precedenti alla 2026.1.13914
  • 2026.2.x, versioni precedenti alla 2026.2.18112

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: