Firefox 152.0.6, istismar kodu kamuya açık iki açığı kapattı

Mozilla, Firefox tarayıcısındaki iki güvenlik açığını kapatan Firefox 152.0.6 sürümünü yayımladı. Düzeltmeler MFSA2026-67 numaralı güvenlik duyurusunda yer alıyor. Açıkların özelliği, istismar kodlarının yama çıkmadan önce kamuya açık hâle gelmiş olması.

İki açık, iki farklı bileşen

• CVE-2026-15718: Firefox'un JavaScript WebAssembly bileşeninde geçersiz işaretçi (invalid pointer) hatası. Bu tür bellek hataları, özel hazırlanmış bir web sayfası aracılığıyla tarayıcı sürecinde kod çalıştırmaya zemin hazırlayabiliyor.
• CVE-2026-15719: DOM navigasyon bileşeninde site izolasyonu (site isolation) hatası. Site izolasyonu, farklı web sitelerinin içeriklerini ayrı süreçlerde tutarak birinin diğerinin verisine erişmesini engelleyen temel bir savunma katmanı.

Bazı güvenlik veri tabanları CVE-2026-15719 için CVSS puanını 5,4 (orta) olarak listeliyor. Tek başına orta önemde görünen bir izolasyon hatası, tarayıcı motorundaki bir bellek açığıyla birlikte kullanıldığında saldırganın etkisini genişletebiliyor. Bu nedenle iki açığın aynı anda yamalanması dikkat çekici.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

"Sıfırıncı gün" mü, değil mi?

Bazı yayınlar açıkları "saldırılarda kullanılan sıfırıncı gün" olarak duyurdu. Ancak Qualys'in aktardığına göre Mozilla, istismar kodunun kamuya açık olduğunu bildiğini, buna karşın gerçek dünyada bu açıkları kullanan bir saldırıdan haberdar olmadığını belirtiyor. Yine de çalışan istismar kodunun herkesin erişimine açık olması, saldırganların bu kodu hızla silahlaştırabileceği anlamına geliyor. Bu nedenle güncellemenin ertelenmemesi öneriliyor.

Firefox ESR ve Thunderbird için düzeltilmiş sürümler bu haberin kaynağında yer almıyor; bu ürünleri kullananların Mozilla'nın kendi duyurularını kontrol etmesi gerekiyor.

Ne yapılmalı?

• Firefox'ta Menü → Yardım → Firefox Hakkında yolunu izleyerek 152.0.6 veya daha yeni sürüme geçin ve tarayıcıyı yeniden başlatın.
• Firefox ESR, Thunderbird ve Firefox tabanlı Tor Browser kullananlar ilgili Mozilla duyurularını takip etmeli.
• Kurumlar, Firefox'u merkezi politika ile güncel tutmalı ve eski sürümlerin çalıştığı uç noktaları raporlamalı.