Google, 2026'nın Sekizinci Aktif Sömürülen Sıfır Günü için Chrome Güvenlik Güncellemesi Yayınladı

black and gray laptop computer turned on — Markus Spiske / Unsplash

Google, Pazartesi günü, aktif olarak sömürülen dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu açılardan biri, gerçek dünyada aktif sömürüye maruz kalmıştır.

Yüksek şiddet derecesine sahip olan güvenlik açığı, CVE tanımlayıcısı CVE-2026-125350 (CVSS puanı: 8.8) ile atanmış ve XML bileşeninde bir kullanımdan sonra serbest bırakma hatası olarak tanımlanmıştır.

CVE.org üzerindeki açıklamada, "Google Chrome 157.0.8103.50 sürümünden önceki XML'deki kullanımdan sonra serbest bırakma hatası, uzaktan bir saldırganın, özel bir HTML sayfası aracılığıyla kum havuzunda rastgele kod çalıştırmasına izin verdi," denilmektedir.

Kullanımdan sonra serbest bırakma hataları, bir programın, serbest bırakıldıktan sonra bir bellek konumuna erişmeye çalıştığında genellikle meydana gelir. Bu güvenlik açıklarının başarılı bir şekilde sömürülmesi, bir saldırganın veri bozulmasına, program çökmesine veya rastgele kod çalıştırmaya ulaşmasına olanak tanıyabilir.

Bir anonim güvenlik araştırmacısı, hatayı 6 Kasım 2026'da keşfetmekte ve bildirmekte tanınmıştır.

Google, "CVE-2026-125350'nin gerçek dünyada bir sömürüsünün varlığının farkındayız," demiştir, ancak bunun nasıl kötüye kullanıldığına dair ek bilgi vermemiştir.