Google, Chrome tarayıcısının Stable kanalını Türkiye saatiyle 9 Kasım 2026 23:52’de Windows ve Mac için 157.0.8103.50/.51, Linux için 157.0.8103.50 sürümüne güncelledi. Sürüm 9 güvenlik açığını kapatıyor. Google, XML bileşenindeki CVE-2026-125350 için sahada çalışan bir istismar bulunduğunu biliyor.
Ne oldu
Chrome Releases duyurusundaki ifade şöyle: “Google is aware that an exploit for CVE-2026-125350 exists in the wild.” CVE-2026-125350, XML bileşeninde serbest bırakılmış belleğin yeniden kullanılması (use after free) türünde bir açık. Google önem derecesini yüksek (High) olarak belirledi. Açığı 6 Kasım’da anonim bir araştırmacı bildirdi. Duyuruda istismarın nasıl yapıldığına dair ayrıntı yok.
Sürümdeki 9 düzeltmenin 7’si yüksek, 2’si orta önemde. Yüksek önemli diğer açıklar WebGL, FileSystem, Compositing, GPU, V8 ve yine XML bileşeninde. Bu kayıtların çoğunu Google’ın kendi ekibi buldu. XML’deki CVE-2026-125346’yı Arni Hardarson (Neonix Security), GPU’daki orta önemli CVE-2026-125342’yi Vo Duc Thang bildirdi.
Haberin yazıldığı sırada açık için NVD’de kayıt ve CVSS puanı yoktu. CISA’nın istismar edilen açıklar kataloğunda (KEV) da yer almıyordu. Önem derecesi olarak yalnız Google’ın etiketini aktarıyoruz.
Kimleri etkiler
157.0.8103.50/.51 öncesindeki Chrome sürümlerini kullanan Windows, Mac ve Linux kullanıcıları etkileniyor. Google, aynı gün Extended Stable kanalını Windows ve Mac için 156.0.8078.96 sürümüne güncelledi. Bu sürüm de CVE-2026-125350’yi kapatıyor. Android için Chrome 157.0.8103.50 yayımlandı. Google, Android sürümlerinin aksi belirtilmedikçe masaüstündeki güvenlik düzeltmelerini içerdiğini belirtiyor.
Chromium tabanlı diğer tarayıcıların güncelleme takvimi kendi üreticilerine bağlı. Bu haber yalnız Google Chrome için geçerli.
Üretici ne öneriyor
Google, güncellemenin önümüzdeki günler ve haftalar içinde kademeli dağıtılacağını bildiriyor. Duyuruda bunun dışında bir öneri yok.
Sahada istismar edilen bir açık söz konusu olduğu için önerimiz, kademeli dağıtımı beklemeden güncellemeyi uygulamak ve cihazlardaki sürümü denetlemek. Merkezi yönetilen ortamlarda Extended Stable kullanan cihazların 156.0.8078.96 sürümüne geçtiği ayrıca doğrulanmalı. Tarayıcı güncellemelerini uç noktalarda düzenli yönetmek için bize ulaşabilirsiniz.
