CVE-2026-92839

4.3 Moyenne

Publiée le 17/09/2026 à 06:18 · Modifiée le 18/09/2026 à 19:49 · Analyse NVD reportée · Source : 61adb53e-e4b3-47f7-8a93-4717c9e77dc6

Description

Canva Desktop before v1.125.0 performed double decoding in the deeplink handler. A threat actor could cause the application to load arbitrary same-origin content under the user’s session.

Traduire en français

Produits concernés

Canva

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	61adb53e-e4b3-47f7-8a93-4717c9e77dc6	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-174

Références

https://trust.canva.com/?tcuUid=d98fa5aa-50ac-4e45-8fec-2c8d07f2b9b6

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories