CVE-2026-16723

CRITICAL9.0Pubblicata il 23 luglio 2026

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

Punteggio CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-20, CWE-502

CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot

CVE-2026-16723: vulnerabilità RCE critica in Fastjson 1.x con sfruttamento attivo in ambienti Spring Boot. Nessuna patch, mitigazioni urgenti.

26 lug 20263 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot