CVE-2026-16723

CRITICAL9.0Veröffentlicht am 23. Juli 2026

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

CVSS-Score9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-20, CWE-502

CVE-2026-16723: Kritische RCE in Fastjson 1.x, aktive Ausnutzung in Spring-Boot-Umgebungen

Kritische RCE-Schwachstelle CVE-2026-16723 in Fastjson 1.x wird aktiv in Spring-Boot-Umgebungen ausgenutzt. Mehr zu Risiko und Gegenmaßnahmen.

26. Juli 20263 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

CVE-2026-16723: Kritische RCE in Fastjson 1.x, aktive Ausnutzung in Spring-Boot-Umgebungen