Chrome 156 Güvenliği: 52 Yamanın Ardında Neler Var

Chrome'un yeni stabil sürümü 156.0.8078 Windows, Mac ve Linux için kullanıma sunuldu. Bu güncelleme 52 güvenlik düzeltmesi içeriyor ve ilerleyen günler/haftalar içinde kademeli olarak dağıtılacak.

Sürümde en önemli olanlar CVE-2026-118306 (bellek bozulması FileSystem'de), CVE-2026-118331 (FileAPI'de hatalı giriş doğrulaması) ve CVE-2026-118348 (Skia kütüphanesinde giriş doğrulaması sorunu) olmak üzere kritik seviye açıklardır. Xinyang Ge (Anthropic) tarafından bulunmuş bu açıklar, yapay zeka araştırmacılarının tarayıcı güvenliğine nasıl katkı sağladığını gösteriyor, özellikle Claude gibi LLM'ler, kod analizi ve güvenlik testinde yardımcı olabiliyor.

Bugün geliştirici açısından pratik bir taraf var: eğer web uygulaması veya Electron tabanlı masaüstü yazılım yazıyorsan, bu güncellemeler dosya işlemleri ve API doğrulamasında yapılmış hataları kapıyor. Örneğin, kullanıcı dosya yükleme özelliği olan bir uygulama geliştiriyorsan, eski Chrome sürümlerinde dosya sistem erişimine dair bir açık olabiliyordu, şimdi kapatıldı. Eğer Electron kullanıyorsan, Chromium temelinde olduğu için bu yamaları da alacaksın.

Google, detaylar hakkında güvenlik nedeniyle açıklamayı kısıtlıyor; kullanıcıların büyük çoğunluğu güncellemeleri alana kadar ve üçüncü taraf kütüphaneleri de düzeltilene kadar bilgiler kapalı tutulacak. Bu, kötü niyetli kişilerin açıkları istismar etmesini geciktirmeye yönelik standart bir uygulamadır.

Son not: eğer masaüstü uygulaması veya web tabanlı araç geliştiriyorsan, kullanıcılarını Chrome 156'ya güncellemeye teşvik et. Dosya yükleme, tarayıcı API'leri veya grafik işleme (Skia) kullanan özelliklerin güvenliği bu yamayla önemli ölçüde iyileşiyor.