CVE-2026-16723

Critique9.0 Publiée le 23 juil. 2026

Une vulnérabilité d'exécution de code à distance (RCE) existe dans fastjson 1.2.68 à 1.2.83. Cette vulnérabilité est exploitable avec la configuration par défaut standard de fastjson — aucune activation d'AutoType requise, aucun gadget classpath requis.

Alerte précoce : exploitation observée

Exploitation observée depuis le 23 juil. 2026
Pas encore dans le catalogue officiel de la CISA
Attaquée le jour même de la divulgation

Source : VulnCheck KEV · 7 août 2026 4 août 2026 25 juil. 2026 23 juil. 2026 23 juil. 2026

Score CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-20, CWE-502

Articles liés

Vulnérabilités

CVE-2026-16723 : RCE critique dans Fastjson 1.x, exploitation active dans les environnements Spring Boot

RCE critique (CVSS 9.0) dans Fastjson 1.x exploitée activement dans les environnements Spring Boot fat-JAR. Aucun correctif disponible pour la branche 1.x.

26 juil. 202616:10 4 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE