Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-20

CVE-2026-113089

Google Chrome PrintPreview bileşeninde girdi doğrulama hatası

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
Chrome

Yönetici özeti

Bu açık, kullanıcıların web tarayıcısı üzerinden sistemlerinin ele geçirilmesine yol açabilir. Kötü niyetli bir web sayfası yeterli olabileceği için riski yüksektir ve hızlı güncelleme gerektirir. Tüm Chrome kullanan çalışanların tarayıcılarının bu sürüme yükseltilmesi önerilir.

ÖzetTürkçe

Google Chrome'un PrintPreview bileşenindeki girdi doğrulama yetersizliği, 156.0.8078.47 öncesi sürümleri etkiler. Saldırgan, hazırlanmış bir HTML sayfasını kurbanın ziyaret etmesini sağlayarak bu hatayı tetikleyebilir. Hata, kullanıcı etkileşimi gerektirir ve Chromium güvenlik ciddiyeti Orta olarak sınıflandırılmıştır. CVSS puanı 9.6 (Kritik) olarak verilmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, saldırganın tarayıcı korumalı alanının (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Bu da etkilenen sistemde yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik kaybına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper input validation in PrintPreview in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Ne yapmalı?

  1. Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemenin tüm kullanıcı cihazlarında uygulandığını doğrulayın ve tarayıcıyı yeniden başlatın. Genel öneri

Ek önlemler

  • Bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçınmaya ve bağlantılara dikkatli yaklaşmaya kullanıcıları teşvik edin. Genel öneri
  • Tarayıcı sürümlerini merkezi olarak izleyin ve otomatik güncellemelerin etkin olduğundan emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 156.0.8078.47, < 156.0.8078.47 156.0.8078.47

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.