- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113078
Google Chrome Compositing bileşeninde girdi doğrulama hatası (sandbox dışı kod çalıştırma)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların zararlı bir web sayfasını ziyaret etmesiyle sistemlerin ele geçirilmesine yol açabilir ve kurumsal veriler ile hesaplar için ciddi risk oluşturur. Etkilenen Chrome sürümlerinin kullanıldığı tüm cihazlarda güncelleme önceliklendirilmelidir.
ÖzetTürkçe
Google Chrome tarayıcısının Compositing bileşenindeki yetersiz girdi doğrulaması, 156.0.8078.47 sürümünden önceki sürümleri etkiler. Hazırlanmış bir HTML sayfası aracılığıyla uzak bir saldırgan bu hatayı istismar edebilir. Hata, Chromium güvenlik önem derecesine göre Orta olarak sınıflandırılmıştır.
Saldırgan ne yapabilir?
Başarılı bir istismar, saldırganın tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Bu da etkilenen sistemde kullanıcı yetkileriyle tam kontrol ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper input validation in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı cihazlarında uygulandığını ve tarayıcı sürümünün doğrulandığını kontrol edin. Genel öneri
Ek önlemler
- Kurumsal ortamda tarayıcı güncellemelerini merkezi yönetim araçlarıyla zorunlu hale getirin. Genel öneri
- Güvenilmeyen web sitelerine erişimi filtreleyen web güvenlik çözümlerini kullanın. Genel öneri
- Tarayıcı çökmeleri veya beklenmedik süreç davranışları gibi olağandışı etkinlikleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.