# Başlık: Bootstrap Güvenlik Açıkları: XSS ve CSP Uyarısı

> İSİM KAYIT GÜVENLİK DUYURUSU | 5 KASIM 2026Bootstrap 4'ün eski sürümlerini kullanan web sitesi yöneticilerinin güvenlik kontrollerini gecikmeden gerçekleştirmeleri önerilmektedir.

- **HTML:** https://www.isimkayit.com/duyurular/baslik-bootstrap-guvenlik-aciklari-xss-ve-csp-uyarisi
- **Site context:** [llms.txt](https://www.isimkayit.com/llms.txt)

---

Değerli Müşterilerimiz,

Web sitelerinde yaygın olarak kullanılan **Bootstrap** arayüz kütüphanesinin eski sürümlerinde, **Cross-Site Scripting (XSS)** saldırılarına yol açabilecek bilinen güvenlik açıkları bulunmaktadır.

Özellikle **Bootstrap 4.0.0** ve diğer etkilenen sürümleri kullanan müşterilerimizin web sitelerini, yönetim panellerini ve uygulama bağımlılıklarını kontrol etmelerini, güvenlik açığı bulunan kütüphaneleri güncellemelerini önemle tavsiye ediyoruz.

Bu güvenlik açıkları 2018 ve 2019 yıllarında açıklanmış ve ilgili düzeltmeler yayımlanmıştır. Ancak güncel olmayan yazılımları kullanmaya devam eden web siteleri açısından risk oluşturmaya devam etmektedir.

Bootstrap Güvenlik Açıkları Nelerdir?Bootstrap'ın eski sürümlerinde bulunan bazı XSS açıkları, belirli bileşenlerin güvenilmeyen verileri işlemesi sırasında saldırgan tarafından hazırlanmış JavaScript kodlarının ziyaretçinin tarayıcısında çalıştırılmasına neden olabilir.

Özellikle aşağıdaki üç güvenlik açığına dikkat edilmelidir:

**CVE-2018-14041**

**Etkilenen Bootstrap 4 sürümleri:** 4.0.0 - 4.1.1
**Düzeltilen sürüm:** 4.1.2
**İlgili bileşen:** ScrollSpy

**CVE-2018-14042**

**Etkilenen Bootstrap 4 sürümleri:** 4.0.0 - 4.1.1
**Düzeltilen sürüm:** 4.1.2
**İlgili bileşen:** Tooltip

**CVE-2019-8331**

**Etkilenen Bootstrap 4 sürümleri:** 4.0.0 - 4.3.0
**Düzeltilen sürüm:** 4.3.1
**İlgili bileşenler:** Tooltip ve Popover

Belirtilen sürüm aralıkları Bootstrap 4 içindir. Bazı Bootstrap 3 sürümleri de ilgili güvenlik açıklarından etkilenmektedir.

XSS Güvenlik Açığı Ne Gibi Riskler Oluşturur?XSS, bir web uygulamasındaki güvenlik eksikliğinden yararlanılarak ziyaretçinin tarayıcısında yetkisiz kod çalıştırılmasıdır.

Başarılı bir saldırı sonucunda uygulamanın güvenlik yapılandırmasına bağlı olarak şu riskler oluşabilir:

- Web sayfasındaki içeriklerin izinsiz değiştirilmesi.
- Kullanıcıların zararlı bağlantılara yönlendirilmesi.
- Kullanıcı oturumları üzerinden yetkisiz işlemler yapılması.
- Tarayıcıda erişilebilir hassas bilgilerin ele geçirilmesi.
- Sahte giriş ekranları veya yanıltıcı içerikler gösterilmesi.

**Önemli:** Etkilenen bir Bootstrap sürümünün kullanılması, tek başına web sitesinin ele geçirildiği veya başarılı bir saldırının gerçekleştirilebildiği anlamına gelmez. Risk, ilgili bileşenlerin uygulamada nasıl kullanıldığına bağlıdır.

Web Sitenizin Bootstrap Sürümünü Nasıl Kontrol Edebilirsiniz?Web sitesi yöneticileri Bootstrap sürümünü tarayıcı geliştirici araçları üzerinden kontrol edebilir.

- Web sitenizi Google Chrome, Microsoft Edge veya Firefox tarayıcısında açın.
- Klavyeden **F12** tuşuna basın.
- **Network (Ağ)** sekmesine geçin.
- Sayfayı yenileyin.
- Arama veya filtre alanına **bootstrap** yazın.
- Yüklenen Bootstrap JavaScript ve CSS dosyalarını inceleyin.
- Dosyanın sürüm bilgisini kontrol edin. Dosya adında sürüm bulunmuyorsa dosyanın içeriğini veya paket kayıtlarını inceleyin.

**Örnek Bootstrap sürüm bilgisi**

**Bootstrap v4.0.0**

Bu sürüm veya belirtilen güvenlik açıklarından etkilenen başka bir sürüm kullanılıyorsa güncelleme işlemi planlanmalıdır.

**Dikkat:** Kontrol yalnızca ana sayfayla sınırlandırılmamalıdır. Yönetim paneli, kullanıcı giriş sayfaları, e-ticaret uygulamaları, WordPress temaları ve eklentileri de incelenmelidir.

Bootstrap Güvenlik Açıkları Nasıl Kapatılır?1. Bootstrap Kütüphanesini GüncelleyinBelirtilen üç CVE, Bootstrap 4.3.1 sürümünde düzeltilmiştir. Bununla birlikte Bootstrap 4 artık desteklenmediğinden, uzun vadeli güvenlik ve bakım açısından desteklenen Bootstrap 5 sürümüne geçiş planlanmalıdır.

Güncelleme öncesinde web sitesi dosyalarının yedeği alınmalı ve yeni sürümün mevcut uygulamayla uyumluluğu test edilmelidir.

2. JavaScript ve CSS Dosyalarını Birlikte Kontrol EdinYalnızca Bootstrap CSS dosyasını güncellemek, JavaScript kaynaklı güvenlik açıklarını kapatmaz. Bootstrap JavaScript dosyaları, kullanılan diğer kütüphaneler ve uygulama bağımlılıkları da kontrol edilmelidir.

3. Content Security Policy (CSP) Yapılandırmasını Güçlendirin**Content Security Policy (CSP)**, web tarayıcısının hangi kaynaklardan JavaScript ve diğer içerikleri yükleyebileceğini sınırlandırmaya yardımcı olan bir HTTP güvenlik mekanizmasıdır.

Yalnızca aşağıdaki yönergeyi içeren bir CSP politikası, JavaScript kaynaklarını sınırlandırmaz:

**CSP başlığı örneği**

**Content-Security-Policy: upgrade-insecure-requests**

Web sitelerinde uygun **script-src**, **default-src**, **object-src** ve diğer CSP yönergeleri değerlendirilmelidir. Mümkün olduğunda nonce veya hash tabanlı script izinleri kullanılmalıdır.

**Uyarı:** CSP politikaları kontrolsüz şekilde değiştirilmemelidir. Hatalı yapılandırmalar ödeme sistemleri, haritalar, formlar veya diğer web sitesi özelliklerinin çalışmasını engelleyebilir. Değişiklikler önce test ortamında veya CSP Report-Only modunda doğrulanmalıdır.

4. Güncelleme Sonrası Güvenlik Kontrolü Yapın
- Eski Bootstrap dosyalarının artık yüklenmediğini doğrulayın.
- CDN ve tarayıcı önbelleklerini kontrol edin.
- Menü, form, modal pencere ve mobil görünümü test edin.
- Güvenilmeyen kullanıcı girdilerinin güvenli işlendiğini kontrol edin.
- Güncelleme sonrasında güvenlik taramasını tekrarlayın.

Hangi İsim Kayıt Müşterileri Kontrol Yapmalı?Başta [web hosting](https://www.isimkayit.com/web-hosting), [VDS/VPS sunucu](https://www.isimkayit.com/bulut-sunucu) ve [fiziksel sunucu](https://www.isimkayit.com/fiziksel-sunucu) hizmetlerimiz üzerinde kendi web sitelerini veya uygulamalarını barındıran müşterilerimiz olmak üzere, Bootstrap kullanan tüm web sitesi yöneticilerinin bu kontrolleri gerçekleştirmesini öneriyoruz.

WordPress ve diğer içerik yönetim sistemlerini kullanan müşterilerimizin de tema, eklenti ve özel yazılım bileşenlerini kontrol etmeleri önemlidir.

**Müşterilerimize Önemli Güvenlik Hatırlatması**

Bu duyuru, İsim Kayıt veri merkezi altyapısında bir güvenlik açığı tespit edildiği anlamına gelmemektedir. Bildirim, müşterilerimizin web sitelerinde veya uygulamalarında kullanabilecekleri eski istemci kütüphaneleriyle ilgilidir. Yönetimsiz sunucu ve uygulamalarda yazılım güncellemeleri ilgili hizmetin yöneticisinin sorumluluğundadır.

Bootstrap Güvenlik Açıkları Hakkında Sık Sorulan SorularBootstrap 4.0.0 kullanmak tehlikeli mi?Bootstrap 4.0.0, bilinen XSS güvenlik açıklarından etkilenen bir sürümdür. Ancak gerçek saldırı riski uygulamanın ilgili bileşenleri nasıl kullandığına bağlıdır. Güncelleme önerilmektedir.

Bootstrap 4.3.1 güvenli mi?Belirtilen üç CVE, Bootstrap 4.3.1 sürümünde düzeltilmiştir. Ancak bu sürümün günümüzdeki tüm güvenlik gereksinimlerini karşıladığı anlamına gelmez. Bootstrap 4 artık desteklenmemektedir.

CSP kullanmak Bootstrap XSS açıklarını kapatır mı?Hayır. CSP, uygun yapılandırıldığında XSS saldırılarının etkisini azaltabilecek ek bir güvenlik katmanıdır. Güvenlik açığı bulunan Bootstrap sürümünün güncellenmesi yine gereklidir.

WordPress siteleri de etkilenebilir mi?Evet. WordPress temaları veya eklentileri güvenlik açığı bulunan Bootstrap sürümlerini kullanıyorsa ilgili bileşenler etkilenebilir. Tema ve eklenti güncellemeleri kontrol edilmelidir.

Bootstrap güncellemesi web sitesini bozar mı?Özellikle Bootstrap 4'ten Bootstrap 5'e geçişte bazı sınıflar, bileşenler ve JavaScript kullanımları değiştiğinden uyumluluk sorunları yaşanabilir. Bu nedenle güncelleme öncesinde yedek alınmalı ve test yapılmalıdır.

Bootstrap sürümü yalnızca ana sayfadan kontrol edilebilir mi?Hayır. Web sitesinin farklı sayfaları, yönetim panelleri ve üçüncü taraf bileşenleri farklı Bootstrap sürümleri kullanabilir. Bu nedenle uygulamanın tamamı kontrol edilmelidir.

Resmî Güvenlik Kaynakları
- [CVE-2018-14041 güvenlik kaydı](https://github.com/advisories/GHSA-pj7m-g53m-7638)
- [CVE-2018-14042 güvenlik kaydı](https://github.com/advisories/GHSA-7mvr-5x2g-wfc8)
- [CVE-2019-8331 güvenlik kaydı](https://github.com/advisories/GHSA-9v3m-8fp8-mj99)
- [Bootstrap resmî dokümantasyonu](https://getbootstrap.com/)

**Web Sitenizin Güvenliğini Geciktirmeyin**

Etkilenen eski Bootstrap sürümlerini kullanıyorsanız güncellemeleri planlayın, web uygulamanızın güvenlik yapılandırmasını kontrol edin ve gerekli önlemleri alın.

Yayımlanma tarihi: 5 Kasım 2026
İsim Kayıt Bilişim Veri Merkezi | Güvenlik Bilgilendirmesi