CVE-2026-87538

Orta

Açıklama

Google Chrome'un 153.0.8010.36 öncesindeki sürümlerinde Input bileşenindeki Clickjacking zafiyeti; renderer sürecini ele geçiren ve sosyal mühendisliği kullanan uzaktan bir saldırganın, özel olarak hazırlanmış bir HTML sayfası aracılığıyla kullanıcı arayüzü öğelerini taklit etmesine izin veriyordu. (Chromium güvenlik önem derecesi: Düşü

ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünGoogle Chrome
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-1021CWE-1021

Nasıl düzeltilir

Güncelleyin
  • google chrome153.0.8010.36 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google chromev < 153.0.8010.36153.0.8010.36
microsoft edge_chromiumAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-87538 · Google Chrome · Dark Radar