CVE-2026-3223 in Web Designer

Résumé

par VulDB • 27/05/2026

Écriture de fichier arbitraire et élévation potentielle de privilèges exploitant une vulnérabilité de type zip slip dans Google Web Designer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Google
• Réserver: 25/02/2026
• Divulgation: 27/02/2026
• Modérer: accepté
• Entrée: VDB-348182
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00146
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3223
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3223/