CVE-2026-16723
Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson 1.2.68 hasta 1.2.83. Esta vulnerabilidad es explotable bajo la configuración predeterminada estándar de fastjson — no se requiere habilitación de AutoType, no se requiere gadget de classpath.
Preaviso: explotación observada
- Explotación observada desde el 23 jul 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada el mismo día de la divulgación
Fuente: VulnCheck KEV · 7 ago 2026 4 ago 2026 25 jul 2026 23 jul 2026 23 jul 2026
Puntuación CVSS9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-20, CWE-502
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.