Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-416

CVE-2026-113116

Google Chrome DevTools bileşeninde kullanım sonrası serbest bırakma (use after free) açığı

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
Chrome

Yönetici özeti

Kullanılan web tarayıcısında, kötü niyetli bir web sayfası üzerinden bilgisayarın ele geçirilmesine yol açabilecek ciddi bir güvenlik açığı bulunmaktadır. Çalışanların tarayıcılarını hemen güncellemesi, kurumsal verilerin ve sistemlerin korunması açısından acildir.

ÖzetTürkçe

Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde DevTools bileşeninde bir kullanım sonrası serbest bırakma (use after free) hatası bulunmaktadır. Hata, bellek yönetimindeki bir zafiyetten kaynaklanır ve tarayıcıyı kullanan tüm sistemleri etkiler. Chromium güvenlik ciddiyeti bu açık için düşük olarak belirtilmiştir.

Saldırgan ne yapabilir?

Uzaktan bir saldırgan, hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı ziyaret etmeye yönlendirerek tarayıcı sandbox'ının dışında keyfi kod çalıştırabilir. Kullanıcı etkileşimi gerektirir.

Kaynaktaki açıklama (İngilizce)

Use after free in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)

Ne yapmalı?

  1. Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında tarayıcı sürümünün 156.0.8078.47 ve üzeri olduğunu doğrulayın. Genel öneri
  3. Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen bağlantıları açmaktan kaçının. Genel öneri

Ek önlemler

  • Kurumsal ortamda tarayıcı sürümlerini merkezi yönetim araçlarıyla izleyin ve otomatik güncellemeyi etkinleştirin. Genel öneri
  • Geliştirici araçlarının (DevTools) gereksiz yere kullanıcılara açık olmadığından emin olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 156.0.8078.47, < 156.0.8078.47 156.0.8078.47

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.