Google Chrome 157.0.8103.27

CVE-2025-11756 (Yüksek önem):
Safe Browsing bileşeninde oluşan use-after-free hatası giderildi.

Bu hata, bellek erişim ihlaliyle potansiyel kötüye kullanıma yol açabiliyordu.

Genişletmek için tıkla...

Küçültmek için tıkla...

• WebView:
  SetHeader yerine AddHeadersFromString kullanımına geri dönüldü.
• Tab Groups (Sekme Grupları) Modülü:
  • Grup başlıklarının önüne renk noktası eklendi.
  • “Yeni sekme grubu oluştur” ikonunun rengi düzeltildi.
  • Fake Zero State özelliğinin hatalı bayrak değeri giderildi.
• Wayland:
  Görsel doğruluk için perceptual render intent varsayılan hale getirildi.
• VCN:
  Kredi kartı öneri yüksekliği düzenlendi.
• iOS:
  iOS 26’da çökme sorunu yaşatan Drive dosya seçici orta konum (medium detent) devre dışı bırakıldı.
• Safe Browsing:
  RendererURLLoaderThrottle içinde use-after-free sorunu düzeltildi.
• Omnibox:
  URL’lerin AIM input olarak gönderilmesi engellendi.
• Demo Hesap Kurulumu:
  Sunucuya gönderilen isteklere ülke ve cihaz yerel ayar bilgisi eklendi.
• Font Proxy:
  • GetLastResortFallbackFont sayım ve başarı oranı için histogram eklendi.
  • DWriteFontProxyImpl::GetFontFileHandles içinde özel hata istatistikleri toplandı.
• Görsel ve SVG:
  İç içe SVG’lerde Width ve Height özniteliklerinin sunum niteliği olarak kullanılma özelliği devre dışı bırakıldı.
• Cache:
  did_use_shared_dictionary artık önbelleğe alınmış yanıtlar için kullanılmıyor.
• CRX bileşenleri:
  İndirilen bayt miktarı artık toplam bayt değerine sınırlandırılıyor (clamp).
• Update Client:
  Toplam indirme boyutu artık sunucu tarafından bildirilen değere göre hesaplanıyor.
• Facebook:
  Eski Facebook pin’leri kaldırıldı ve testler güncellendi.
• Welcome Recap:
  Kullanıcı oturumu aktif değilse ekran görüntüsü alınmayacak şekilde değiştirildi.
• Clang: Windows ARM64 için lld-link relocation range düzeltmesi eklendi.
• Gardener:
  • TabSearchUIBrowserTest.CloseTabAction geçici olarak devre dışı bırakıldı (flaky test).
  • TriggersPrefetch...NoVarySearchHint testi Linux/Windows’ta devre dışı bırakıldı.
• MeetEffects:
  Etkinlik sonrası geçiş süresi (grace period) uzatıldı.
• WindowTreeHost:
  Resize throttle değişikliği Surface Activation taşınmasından geri alındı.

[Omnibox] URL’lerin AIM girdisi olarak gönderilmemesi.

Sürüm: 141.0.7390.66

[M141] Gizli mod engelleyicisi, bağlantı kesildiğinde gizlendi.

• Bu güncelleme 6 güvenlik düzeltmesi içeriyor:
  • Yüksek CVE-2025-9864: V8 içinde use-after-free hatası.
  • Orta CVE-2025-9865: Toolbar’da uygunsuz uygulama.
  • Orta CVE-2025-9866: Uzantılarda uygunsuz uygulama.
  • Orta CVE-2025-9867: İndirmelerde uygunsuz uygulama.
• Diğer düzeltmeler:
  • [M140] ASan üzerinde DiscardedTabEligibleForSuccessiveDiscards devre dışı bırakıldı.
  • [M140] [Frame] Windows’ta açılır pencerelerde başlık görüntülendi.
  • [Merge M140] Yazdırma: İptal edilen işleri algılama iyileştirildi.
  • [omnibox] AIM sayfa eylemi için metrik kapsamı eklendi + OpenAiMode hatası düzeltildi.
  • [omnibox][ai-mode] fieldtrial_testing_config.json güncellendi.
  • [M140] MSAN/ASAN üzerinde DiscardedTabEligibleForSuccessiveDiscards devre dışı bırakıldı.
  • [M140] [Suggest] Öneri gösterildiğinde mesaj kartına yumuşak kaydırma eklendi.
  • [M140] [Extensions] Tek seferlik mesajlar için geri çağrılar benzersiz belirteç ile takip ediliyor.
  • [M140][NTPFooter] Altbilgi görünürken Customize Chrome promosu engellendi.
  • [M140] [viz] ANGLE OpenGL ve D3D9 için yönlendirme bitmapine izin verildi.
  • [M140] AIM kısayol simgesi koyu mod ve gizli modda doğru görüntülendi.
  • [M140] [lensoverlay] Tarayıcı mevcut değilken arama öğesi gizlendi.
  • [M140] [lensoverlay] Arama kutusu isteği gönderildiğinde giriş noktası durumu güncellendi.
  • [M140] AIM kısayol simgesindeki gökkuşağı çizgisi küçültüldü.
  • [M140] [AIM] Composebox daraltılmış durumda hizalama düzeltildi.
  • [M140] [AIM] Gradyan 900px üzerine ölçeklenecek şekilde ayarlandı.
  • [M140] [omnibox] AIM eylemi etkin olduğunda taşınmış Lens sayfa eylemi bastırıldı.
  • [M140] [AIM] Kullanıcı AIM’e geçtiğinde kaplama kapatıldı.
  • [M140] Pencere ayrıldığında dokunmatik tutamaçlar gizlendi.
  • [M140][Suggest] Sekme kartı vurgusu RecyclerView etkileşimleri düzeltildi.
  • [M140] [InputVizard] InputReceiverData yok edilmesi koşulsuz olarak geciktirildi.
  • [M140][Shared Tab Groups] Collab Error ... Diyalog’dan güncelleme bağlantısına yönlendirme eklendi.
  • [M140] [AIM] Null olan işleyici kontrolü kaldırıldı.
  • Yalnızca normal profiller için GlicTabUnderlineView oluşturuldu.
  • [Context menu] Uzun dokunma ile tetiklendiğinde klavye ile gezilebilir hale getirildi.

Sürüm: 139.0.7258.155

Bu güncelleme 1 güvenlik düzeltmesi içeriyor:

• Yüksek CVE-2025-9132: V8’de sınır aşımı yazma hatası

Diğer düzeltmeler:

• [M139][SxS] Tam ekran çıkışında top_container yeniden ilişkilendirildi
• [M139][function] StyleRuleFunction::Copy uygulandı
• Hotrod uygulama kimlikleri izin listesine eklendi
• [M139] Arka plan görünüm katmanının rengi doğru şekilde ayarlandı
• [M139] Arka plan ayarı için DwmSetWindowAttribute sonucunu yok say
• [M139] Geri İleri Geçiş animasyonunda ilerleme yuvarlama hatası düzeltildi
• [M139] WebView CTS testlerini çalıştırmadan önce hermetik jdk11 PATH’e eklendi
• [M139][X11] XI2 olayları için klavye grubu olay durumuna dahil edildi
• [M139][Composeplate] ComposeplateCoordinator#Destroy eklendi
• [M139][Composeplate] SearchBoxMediator içindeki tıklama dinleyicileri temizlendi
• [M139][infra] Kütüphane kodu için chromium-luci paketi kullanıldı
• [M139][infra] PACKAGE.star eklendi
• [M139] WebView’da yedek işlemci öncelik bayrağı açığa çıkarıldı

Kararlı (Stable) kanalı, Windows için 138.0.7204.96/.97, Mac için 138.0.7204.92/.93 ve Linux için 138.0.7204.92 sürümlerine güncellendi.
Bu güncellemeler önümüzdeki günler/haftalar içinde tüm kullanıcılara ulaşacaktır. Bu sürümdeki tüm değişikliklerin tam listesi Log (güncelleme kaydı) sayfasında mevcuttur.

Güvenlik Düzeltmeleri ve Ödüller​

Not: Hata detaylarına ve bağlantılara erişim, kullanıcıların büyük çoğunluğu güncellemeyi alana kadar kısıtlanabilir.
Ayrıca, hatanın üçüncü taraf bir kütüphanede bulunması ve diğer projelerin henüz düzeltmemesi durumunda da bu kısıtlamalar devam ettirilecektir.


Bu güncelleme 1 güvenlik düzeltmesi içermektedir.
Aşağıda, dış araştırmacılar tarafından bildirilen düzeltmeler vurgulanmaktadır.
Daha fazla bilgi için lütfen Chrome Güvenlik Sayfasına bakınız.

• [NA][427663123] Yüksek riskli CVE-2025-6554: V8 motorunda Tür Karışıklığı (Type Confusion).
  25 Haziran 2025’te Google’ın Tehdit Analiz Grubu’ndan Clément Lecigne tarafından rapor edilmiştir.
  Bu sorun, 26 Haziran 2025’te tüm platformlarda Stable kanalına bir yapılandırma değişikliği olarak uygulanarak giderilmiştir.

Google, CVE-2025-6554 için aktif olarak kullanılan bir istismarın (exploit) mevcut olduğunu bilmektedir.

Sürüm Notları

Chrome 138.0.7204.49 (Linux) ve 138.0.7204.49/50 (Windows ve Mac) birçok düzeltme ve iyileştirme içeriyor — değişikliklerin tam listesi günlükte yer alıyor. 138 sürümünde sunulan yeni özellikler ve büyük çalışmalar hakkında yakında yayınlanacak Chrome ve Chromium blog yazılarına göz atmayı unutmayın.


Genişletilmiş kararlı kanal (Extended stable channel) da Windows/Mac için 138.0.7204.50 sürümüne güncellendi.

Güvenlik Düzeltmeleri ve Ödüller​

Not: Hata ayrıntılarına ve bağlantılara erişim, kullanıcıların çoğunluğu düzeltmeyi alana kadar kısıtlı tutulabilir. Hata, diğer projelerin de kullandığı ancak henüz düzeltilmemiş üçüncü taraf bir kütüphanede bulunuyorsa, bu kısıtlamalar devam edebilir.


Bu güncelleme, 11 güvenlik düzeltmesi içermektedir. Aşağıda, harici araştırmacılar tarafından bildirilen düzeltmeler öne çıkarılmıştır. Daha fazla bilgi için Chrome Güvenlik Sayfası’nı ziyaret edebilirsiniz.

• [$4000][407328533] Orta seviye (CVE-2025-6555): Animasyon bileşeninde kullanım sonrası serbest bırakma (use-after-free) hatası. Bildiren: Lyra Rebane (rebane2001) - 30 Mart 2025
• [$1000][40062462] Düşük seviye (CVE-2025-6556): Yükleyicide (Loader) yetersiz politika uygulanması. Bildiren: Shaheen Fazim - 2 Ocak 2023
• [$1000][406631048] Düşük seviye (CVE-2025-6557): Geliştirici Araçları'nda (DevTools) yetersiz veri doğrulama. Bildiren: Ameen Basha M K - 27 Mart 2025

Ayrıca, geliştirme döngüsü boyunca güvenlik açıklarının kararlı kanala ulaşmasını önlemek için bizimle iş birliği yapan tüm güvenlik araştırmacılarına teşekkür ederiz.


Her zamanki gibi, süregelen iç güvenlik çalışmalarımız; iç denetimler, fuzzing (bulanık test) ve diğer girişimler sayesinde birçok düzeltmeye katkı sağlamıştır:

• [427296461] İç denetimler, fuzzing ve diğer girişimlerden çeşitli düzeltmeler.

Kararlı (Stable) kanal, Windows ve Mac için 137.0.7151.119/.120, Linux için ise 137.0.7151.119 sürümüne güncellendi. Güncelleme önümüzdeki günler/haftalar içinde kademeli olarak sunulacak. Bu derleme ile ilgili tüm değişikliklerin listesi Değişiklik Günlüğü'nde (Log) mevcuttur.


Güvenlik Düzeltmeleri ve Ödüller

Not: Hata ayrıntılarına ve bağlantılarına erişim, kullanıcıların büyük çoğunluğu güncellemeyi alana kadar kısıtlı tutulabilir. Ayrıca, hata üçüncü taraf bir kütüphanede yer alıyorsa ve diğer projeler de bu kütüphaneye bağımlıysa ama henüz düzeltmemişse, kısıtlamalar devam ettirilebilir.


Bu güncelleme 3 güvenlik düzeltmesi içermektedir. Aşağıda, harici araştırmacılar tarafından bildirilen önemli düzeltmeleri bulabilirsiniz. Daha fazla bilgi için Chrome Güvenlik Sayfası’na bakabilirsiniz.

• [$7000] [420697404] Yüksek riskli – CVE-2025-6191: V8 JavaScript motorunda tamsayı taşması (Integer overflow).
  Raporlayan: Shaheen Fazim (27 Mayıs 2025)
• [$4000] [421471016] Yüksek riskli – CVE-2025-6192: Profiler bileşeninde bellek serbest bırakıldıktan sonra kullanım (Use-after-free).
  Raporlayan: Chaoyuan Peng (@ret2happy) (31 Mayıs 2025)

Ayrıca geliştirme süreci boyunca güvenlik açıklarının kararlı sürüme ulaşmasını engellemek için bizimle çalışan tüm güvenlik araştırmacılarına teşekkür ederiz.


Her zamanki gibi, şirket içi güvenlik çalışmaları da birçok düzeltmeye katkı sağlamıştır:

• [425443272] İç denetimler, fuzzing (bulanık testler) ve diğer girişimlerden gelen çeşitli düzeltmeler.

137.0.7151.120 Sürüm Notları