- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113211
Google Chrome ServiceWorker bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Chrome tarayıcısını kullanan herkesi etkileyebilecek ciddi bir güvenlik riskidir. Zararlı bir web sayfası üzerinden bilgisayarların ele geçirilmesine yol açabilir. Tarayıcının hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un ServiceWorker bileşeninde bellek bozulmasına yol açan bir kusur tespit edilmiştir. Kusur, 156.0.8078.47 sürümünden önceki Chrome sürümlerini etkilemektedir. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla bu kusuru tetikleyebilir.
Saldırgan ne yapabilir?
Uzaktan bir saldırgan, kullanıcının tarayıcısında kum havuzu (sandbox) dışında rastgele kod çalıştırabilir. Kullanıcı etkileşimi gerektirmesi nedeniyle, zararlı bir sayfayı ziyaret eden kullanıcılar hedef olabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in ServiceWorker in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarında uygulandığını ve tarayıcının yeniden başlatıldığını doğrulayın. Genel öneri
Ek önlemler
- Kurumsal ortamlarda tarayıcı sürümlerini merkezi olarak izleyin ve güncel olmayan sürümleri tespit edin. Genel öneri
- Bilinmeyen kaynaklardan gelen bağlantılara tıklamamaları konusunda kullanıcıları bilgilendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.