CVE-2026-16723

CRITICAL9.0Publiée le 23 juillet 2026

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

Score CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-20, CWE-502

Articles liés

Fastjson 1.x nel mirino degli attaccanti: exploit RCE senza patch minaccia i sistemi Java

Vulnérabilités

CVE-2026-16723 : RCE critique dans Fastjson 1.x, exploitation active dans les environnements Spring Boot

RCE critique (CVSS 9.0) dans Fastjson 1.x exploitée activement dans les environnements Spring Boot fat-JAR. Aucun correctif disponible pour la branche 1.x.

26 juil. 20264 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE