Google Chrome 157.0.8103.27

Sürüm: 153.0.8010.48

Güvenlik Düzeltmeleri​

Bu güncelleme toplam 230 güvenlik düzeltmesi içeriyor.

Kritik​

• CVE-2026-87488: WebGL'de use-after-free güvenlik açığı giderildi.
• CVE-2026-87438: WebGL'de sınır dışı bellek yazma güvenlik açığı giderildi.
• CVE-2026-87527: WebGL'de arabellek taşması güvenlik açığı giderildi.
• CVE-2026-87628: Cast'te use-after-free güvenlik açığı giderildi.

Yüksek​

• CVE-2026-87512: ANGLE'da use-after-free güvenlik açığı giderildi.
• CVE-2026-87585: PDFium'da double-free güvenlik açığı giderildi.
• CVE-2026-87444: Codecs bileşenindeki bellek bozulması güvenlik açığı giderildi.
• CVE-2026-87447: Network bileşenindeki hatalı yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87440: Media bileşenindeki sınır dışı bellek okuma güvenlik açığı giderildi.
• CVE-2026-87633: Views bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87525: Chromoting bileşenindeki sınır dışı bellek okuma güvenlik açığı giderildi.
• CVE-2026-87578: Receiver bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87517: Mobile bileşenindeki yarış durumu güvenlik açığı giderildi.
• CVE-2026-87524: Core bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87569: Views bileşenindeki eksik yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87554: Chromoting bileşenindeki yarış durumu güvenlik açığı giderildi.
• CVE-2026-87467: Updater bileşenindeki yarış durumu güvenlik açığı giderildi.
• CVE-2026-87492: DevTools'taki hatalı yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87520: Dawn'daki use-after-free güvenlik açığı giderildi.
• CVE-2026-87514: Views bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87650: WebGL'deki sınır dışı bellek okuma güvenlik açığı giderildi.
• CVE-2026-87596: ANGLE'daki sınır dışı bellek okuma güvenlik açığı giderildi.
• CVE-2026-87654: ANGLE'daki arabellek taşması güvenlik açığı giderildi.
• CVE-2026-87604: ANGLE'daki sınır dışı bellek okuma güvenlik açığı giderildi.
• CVE-2026-87621: ANGLE'daki sınır dışı bellek yazma güvenlik açığı giderildi.
• CVE-2026-87647: GPU bileşenindeki başlatılmamış kaynak güvenlik açığı giderildi.
• CVE-2026-87646: Web Authentication bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87500: ANGLE'daki dizi indeksinin hatalı doğrulanması güvenlik açığı giderildi.
• CVE-2026-87572: DevTools'taki enjeksiyon güvenlik açığı giderildi.
• CVE-2026-87460: Platform bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87542: Input bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87639: WebPackaging bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87552: TrustedWebActivities bileşenindeki eksik yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87651: Paint bileşenindeki hatalı yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87587: V8'deki use-after-free güvenlik açığı giderildi.
• CVE-2026-87564: V8'deki tür karmaşası güvenlik açığı giderildi.
• CVE-2026-87498: WebUI'daki eksik yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87499: Network bileşenindeki hatalı yetkilendirme güvenlik açığı giderildi.
• CVE-2026-87607: Device bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87558: Payments bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87581: Payments bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87480: Printing bileşenindeki use-after-free güvenlik açığı giderildi.
• CVE-2026-87612: V8'deki tür karmaşası güvenlik açığı giderildi.
• CVE-2026-87536: V8'deki use-after-free güvenlik açığı giderildi.
• CVE-2026-87474: Payments bileşenindeki use-after-free güvenlik açığı giderildi.

Orta​

• Core, WebView, V8, Autofill, Extensions, CORS, FileSystem, BackgroundFetch, Chromecast, XML, SiteIsolation, Media, Downloads, FileAPI, Prerender, WebUI, LocalNetworkAccess, Updater, ServiceWorker, PushAPI, DataTransfer, Workers, Payments, WebGL, WebRTC, GPU, Network, Installer, Passwords, FedCM, TrustedWebActivities, Browser, Navigation, WebMCP, ANGLE, Accessibility, Safebrowsing, Permissions, CSS, DevTools, DOM, Layout, Aura, Sharing, Omnibox ve diğer bileşenlerde çok sayıda orta önem dereceli güvenlik açığı giderildi.
• Düzeltilen sorunlar arasında use-after-free, sınır dışı bellek okuma/yazma, arabellek taşması, tür karmaşası, yarış durumu, bilgi sızıntısı, eksik veya hatalı yetkilendirme, clickjacking, siteler arası istek sahteciliği (CSRF), siteler arası betik çalıştırma (XSS), tamsayı taşması, hatalı girdi doğrulama ve arayüz yanıltma açıkları bulunuyor.

Düşük​

• Sources, FullScreen, WebPackaging, ServiceWorker, Storage, Web Authentication, Safebrowsing, Core, WebView, Chromium, DevTools, Mobile, Tint, SVG, Input, Certificate, DataTransfer, Passwords, Contacts, Updater, FileHandling, DOM, Extensions, V8, Loader, CORS, FedCM, Frames, ANGLE, WebRTC ve Editing dahil olmak üzere çeşitli bileşenlerde düşük önem dereceli güvenlik açıkları giderildi.
• Bu düzeltmeler; yetkilendirme sorunları, bilgi sızıntıları, use-after-free hataları, yarış durumları, arabellek taşmaları, sınır dışı bellek okumaları, clickjacking ve sertifika doğrulama sorunlarını kapsıyor.

• CVE-2026-87464: WebGL'de use-after-free güvenlik açığı giderildi.
• CVE-2026-87477: Core bileşenindeki bilgi sızıntısı güvenlik açığı giderildi.

Sürüm: 152.0.7977.83

Sürüm: 152.0.7977.76

Sürüm: 152.0.7977.65

Güvenlik Düzeltmeleri​

• Bu güncelleme 7 güvenlik düzeltmesi içeriyor:
• Kritik CVE-2026-76017: Chromoting'de use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76018: Import bileşenindeki ayrıcalık yükseltme güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76019: Workers bileşenindeki hatalı yetkilendirme güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76020: V8'deki race condition güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76021: DOM'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76022: Network bileşenindeki buffer overflow güvenlik açığı düzeltildi.
• Yüksek CVE-2026-76023: Linux Toolkit Theming bileşenindeki hatalı kaynak denetimi güvenlik açığı düzeltildi.

Diğer Düzeltmeler​

• WidgetInputHandlerManager içinde WidgetInputHandlerHost'a thread-safe erişim sağlandı.
• TrustedTypesPolicy.createParserOptions yalnızca Window üzerinde kullanıma sunuldu.
• HttpCacheTransaction'da Vary:Range ile yapılan range request'ler konusundaki karışıklık düzeltildi.

Güvenlik Düzeltmeleri​

• Kritik: WebGL'de arabellek taşması düzeltildi.
• Kritik: Dawn'da arabellek taşması düzeltildi.
• Yüksek: CORS'taki uygunsuz uygulama düzeltildi.
• Yüksek: CredentialProvider'daki bağlantı takip etme sorunu düzeltildi.
• Yüksek: USB'deki yarış durumu düzeltildi.
• Yüksek: Core'daki hatalı referans çözümleme sorunu düzeltildi.
• Yüksek: Browser'daki use-after-free sorunu düzeltildi.
• Yüksek: Media'daki uygunsuz uygulama düzeltildi.
• Yüksek: GPU'da başlatılmamış kaynak kullanımı düzeltildi.
• Yüksek: ANGLE'daki arabellek taşması düzeltildi.
• Yüksek: V8'deki hatalı hesaplama düzeltildi.
• Yüksek: Skia'daki bilgi sızıntısı düzeltildi.
• Yüksek: V8'deki tür karmaşası düzeltildi.
• Yüksek: V8'deki tür karmaşası düzeltildi.
• Yüksek: WebGL'deki use-after-free sorunu düzeltildi.

Diğer Düzeltmeler​

• PEC protokolleri güncellendi ve Gemini Flash Latest model desteği eklendi.
• Chrome PWA'larında IME composition gerilemesi düzeltildi.
• İçerik genişliği küçüldükten sonra WebView otomatik boyutlandırma sorunu düzeltildi.

Güvenlik​

• Bu güncelleme 5 güvenlik düzeltmesi içeriyor:
• Yüksek önem düzeyi CVE-2026-19556: V8'de use-after-free güvenlik açığı.
• Yüksek önem düzeyi CVE-2026-19557: TabStrip'te use-after-free güvenlik açığı.
• Yüksek önem düzeyi CVE-2026-19558: Extensions bileşeninde use-after-free güvenlik açığı.
• Yüksek önem düzeyi CVE-2026-19559: HTML'de use-after-free güvenlik açığı.
• Yüksek önem düzeyi CVE-2026-19560: Blink'te use-after-free güvenlik açığı.

İyileştirmeler​

• Geçmiş olmadığında ileri-geri geçişleri için 4. acil düzeltme uygulandı.
• Geçmiş olmadığında ileri-geri geçişleri için 3. acil düzeltme uygulandı.
• Geçmiş olmadığında ileri-geri geçişleri için 2. acil düzeltme uygulandı.
• GlowUp kapsamında yardım balonu simgeleri yuvarlatıldı.
• Android alt çubuğundaki AI Mode için özellik bayrağı eklendi.
• Glic overlay görünümünün oluşturulması geciktirildi.
• "Overlay kaydırma çubuklarıyla otomatik boyutlandırma büyümesini düzelt" değişikliği yeniden uygulandı.
• Geçmiş olmadığında ileri-geri geçişleri için acil düzeltme uygulandı.
• "İzin verilmeyen URL'ler için prefetch isteklerini engelle" değişikliği geri alındı.

Hata Düzeltmeleri​

• Extensions bileşeninde EventEmitter:ispatchSync içinde use-after-free oluşması engellendi.
• Toolbar bileşeninde OptionalButtonView içinde 0x0 boyutunda HWUI katmanı oluşturulurken meydana gelen istisna düzeltildi.
• CreateCompositorTrigger içinde meydana gelen çökme düzeltildi.
• Android'de ActivityTestUtils fragment bekleyicilerindeki kararsız test davranışı giderildi.
• Glic düğmesinde yanlış araç ipucu metninin gösterilmesi engellendi.
• GlicUiHelper içindeki sonsuz arka plan animasyonu döngüsü düzeltildi.

Güvenlik​

• Bu güncelleme 41 güvenlik düzeltmesi içeriyor.
• Kritik CVE-2026-19137: WebGL'de use-after-free güvenlik açığı düzeltildi.
• Kritik CVE-2026-19149: Aura'da use-after-free güvenlik açığı düzeltildi.
• Kritik CVE-2026-19154: Skia'da use-after-free güvenlik açığı düzeltildi.
• Kritik CVE-2026-19157: ANGLE'da sınır dışı yazma güvenlik açığı düzeltildi.
• Kritik CVE-2026-19170: WebGL'de use-after-free güvenlik açığı düzeltildi.
• Kritik CVE-2026-19172: Views'da use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19169: Contextual Tasks'ta güvenilmeyen girdilerin yetersiz doğrulanmasından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19168: V8'deki hatalı uygulama kaynaklı güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19138: CrashReporting'deki heap arabellek taşması güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19139: CredentialProvider'daki yarış durumu güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19140: GPU'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19141: Resources'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19142: Views'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19143: WebAPK'lerde güvenilmeyen girdilerin yetersiz doğrulanmasından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19144: HTML'deki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19145: Translate'deki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19146: GPU'da başlatılmamış bellek kullanımından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19147: Aura'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19148: GPU'daki sınır dışı yazma güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19150: V8'deki hatalı uygulama kaynaklı güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19151: V8'deki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19152: Navigation'daki hatalı uygulama kaynaklı güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19153: Workers'da güvenilmeyen girdilerin yetersiz doğrulanmasından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19155: Payments'taki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19156: Base'deki heap arabellek taşması güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19158: Views'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19159: Views'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19160: Skia'da başlatılmamış bellek kullanımından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19161: Skia'da başlatılmamış bellek kullanımından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19162: V8'deki sınır dışı yazma güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19163: Media'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19164: Codecs'te güvenilmeyen girdilerin yetersiz doğrulanmasından kaynaklanan güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19165: Extensions'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19166: Web Authentication'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19167: GPU'daki tamsayı taşması güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19171: Media'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19173: Skia'daki sınır dışı yazma güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19174: V8'deki tamsayı taşması güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19175: Payments'taki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19176: Skia'daki use-after-free güvenlik açığı düzeltildi.
• Yüksek CVE-2026-19177: Kullanıcı arayüzünde güvenilmeyen girdilerin yetersiz doğrulanmasından kaynaklanan güvenlik açığı düzeltildi.

(Bu değişiklik, "[omnibox][webui][keyword] Kullanıcı etkileşiminde sonuçları dondur" başlıklı derlemenin/özelliğin geri alınmasını (revert) ifade etmektedir.)