- Yama var
- Son 7 gün
- CWE-674
CVE-2026-121092
Google Chrome'da SVG işlenirken kontrolsüz özyineleme güvenlik açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu güvenlik açığı, kullanıcıların web tarayıcısını kötü amaçlı bir sayfa aracılığıyla hedef almaya yönelik bir risk oluşturur. Google Chrome kullanan çalışanlarınız ve sistemleriniz etkilenebilir. Tarayıcının hızlı güncellenmesi, bu riski düşük maliyetle ortadan kaldırmak için önemlidir.
ÖzetTürkçe
Google Chrome'un 157.0.8103.38 sürümünden önceki sürümlerinde, SVG içeriğinin işlenmesi sırasında kontrolsüz özyineleme (uncontrolled recursion) nedeniyle bir güvenlik açığı bulunmaktadır. Açık, hazırlanmış bir HTML sayfası aracılığıyla uzaktan bir saldırganın tetiklemesine olanak tanır. Etkilenen taraf, güncellenmemiş Google Chrome kullanan tüm masaüstü kullanıcılarıdır.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının tarayıcısını ziyaret ettiği kötü amaçlı bir sayfa ile hedef alabilir ve tarayıcının sandbox ortamı içinde keyfi kod çalıştırabilir. Chromium güvenlik önemi 'Düşük' olarak değerlendirilmiştir.
Kaynaktaki açıklama (İngilizce)
Uncontrolled recursion in SVG in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünün 157.0.8103.38 veya üzeri olduğunu kontrol edin. Genel öneri
Ek önlemler
- Tarayıcı güncellemelerinin otomatik olarak yüklenmesini sağlayın. Genel öneri
- Bilinmeyen kaynaklardan gelen bağlantılara ve sayfalara tıklamadan önce dikkatli olunmasını kullanıcılara hatırlatın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.