- Yama var
- Son 7 gün
- CWE-416
CVE-2026-113261
Google Chrome WebAppInstalls bileşeninde kullanım-sonrası-serbest bırakma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların web tarayıcısı üzerinden sistemlerinin ele geçirilmesine yol açabilecek ciddi bir risktir. Etkilenen tarayıcı kullanan çalışanlar veya sunucu yöneticileri varsa güncelleme hemen yapılmalıdır.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde WebAppInstalls bileşeninde bir kullanım-sonrası-serbest bırakma (use after free) hatası bulunmaktadır. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla bu hatayı tetikleyebilir. Hata, kullanıcının tarayıcıyı ziyaret etmesini gerektirir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın tarayıcı korumalı alanının (sandbox) dışında rastgele kod çalıştırmasına olanak tanıyabilir. Bu da etkilenen sistemde ciddi kontrol kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanılan makinelerde uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Bilinmeyen veya güvenilmeyen kaynaklardan gelen bağlantılara tıklamaktan kaçının. Genel öneri
- Tarayıcı güncellemelerini otomatik hale getirin ve yeni sürümleri düzenli olarak takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.