CVE-2026-16723

Kritisch9.0 Veröffentlicht am 23.07.2026

Eine Schwachstelle zur Remote-Code-Ausführung (RCE) existiert in fastjson 1.2.68 bis 1.2.83. Diese Schwachstelle ist unter der Standardkonfiguration von fastjson ausnutzbar — keine AutoType-Aktivierung erforderlich, kein Classpath-Gadget erforderlich.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 23.07.2026
Noch nicht im offiziellen CISA-Katalog
Am Tag der Veröffentlichung angegriffen

Quelle: VulnCheck KEV · 07.08.2026 04.08.2026 25.07.2026 23.07.2026 23.07.2026

CVSS-Score9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-20, CWE-502

CVE-2026-16723: Kritische RCE in Fastjson 1.x, aktive Ausnutzung in Spring-Boot-Umgebungen

Kritische RCE-Schwachstelle CVE-2026-16723 in Fastjson 1.x wird aktiv in Spring-Boot-Umgebungen ausgenutzt. Mehr zu Risiko und Gegenmaßnahmen.

26.07.202616:10 3 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Verwandte Artikel

CVE-2026-16723: Kritische RCE in Fastjson 1.x, aktive Ausnutzung in Spring-Boot-Umgebungen