- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113342
Google Chrome Network bileşenindeki bellek bozulması açığı (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların web tarayıcısı üzerinden uzaktan saldırıya uğramasına olanak tanır ve kritik düzeyde bir risk taşır. Kullanıcı yalnızca kötü amaçlı bir web sayfasını ziyaret ederek etkilenebilir. Kurumsal cihazlarda bu tür bir açık veri sızıntısı ve sistem ele geçirilmesi riskini artırdığı için hızlı güncelleme yapılması önerilir.
ÖzetTürkçe
Google Chrome'un Network bileşeninde, 156.0.8078.47 sürümünden önceki sürümlerde bellek bozulmasına yol açan bir kusur bulunmaktadır. Saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı bu sayfayı ziyaret etmeye yönlendirebilir. Etkilenen kullanıcılar, Chrome'un kullanıldığı tüm masaüstü sistemlerdir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcının korumalı alanı (sandbox) dışında rastgele kod çalıştırabilir. Bu durum, kullanıcının cihazı üzerinde tam kontrol ele geçirilmesine kadar gidebilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm cihazlarda uygulandığını yönetim araçları üzerinden doğrulayın. Genel öneri
- Güncelleme yapılana kadar kullanıcıların güvenilmeyen web sitelerini ziyaret etmemesini sağlayın. Genel öneri
Ek önlemler
- Tarayıcı sürümlerini düzenli olarak envanterleyin ve otomatik güncellemelerin açık olduğunu kontrol edin. Genel öneri
- Kurumsal ağda beklenmedik tarayıcı çökmelerini ve şüpheli indirmeleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.