- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113020
Google Chrome'da Date bileşenindeki girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların web tarayıcısı üzerinden kötü amaçlı bir sayfayla sistemlerinin ele geçirilmesine yol açabilir. Saldırı kolay uygulanabilir ve ciddi veri ve sistem riski taşıdığı için acil güncelleme gerekir.
ÖzetTürkçe
Google Chrome'un Date bileşeninde bulunan girdi doğrulama hatası, 156.0.8078.47 sürümünden önceki sürümleri etkilemektedir. Hata, uzak bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla tarayıcı korumalarının (sandbox) dışında keyfi kod çalıştırmasına yol açabilir. Saldırı için kullanıcının kötü amaçlı sayfayı ziyaret etmesi gerekir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcı sandbox'ının dışında kod çalıştırabilir ve bu da sistemde daha geniş yetkilerle etki yapabilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünün güncellendiğini doğrulayın. Genel öneri
Ek önlemler
- Kurumsal ortamda tarayıcı güncellemelerini merkezi yönetim araçlarıyla zorunlu kılın. Genel öneri
- Bilinmeyen kaynaklardan gelen bağlantıları ve sayfaları açmadan önce dikkatli olunmasını kullanıcılara hatırlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.