- Yama var
- CWE-20
CVE-2026-113316
Google Chrome Views bileşeninde girdi doğrulama hatası: sandbox içinde uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde Views bileşeninde uygun olmayan girdi doğrulaması (CWE-20) bulunmaktadır. Bu hata, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla sandbox içinde keyfi kod çalıştırmasına izin vermektedir. (Chromium güvenlik önem derecesi: Yüksek) CVSS 3.1 skoru: 8.8 (HIGH), vektör: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Kaynaktaki açıklama (İngilizce)
Improper input validation in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.