CVE-2026-16723

Critica9.0 Pubblicata il 23 lug 2026

Esiste una vulnerabilità di remote code execution (RCE) in fastjson dalla versione 1.2.68 alla 1.2.83. Questa vulnerabilità è sfruttabile con la configurazione predefinita standard di fastjson — non è richiesta l'abilitazione di AutoType, non è richiesto alcun gadget classpath.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 23 lug 2026
Non ancora nel catalogo ufficiale CISA
Attaccata lo stesso giorno della divulgazione

Fonte: VulnCheck KEV · 7 ago 2026 4 ago 2026 25 lug 2026 23 lug 2026 23 lug 2026

Punteggio CVSS9.0 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-20, CWE-502

CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot

CVE-2026-16723: vulnerabilità RCE critica in Fastjson 1.x con sfruttamento attivo in ambienti Spring Boot. Nessuna patch, mitigazioni urgenti.

26 lug 202616:10 3 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Preallarme: sfruttamento osservato

Articoli correlati

CVE-2026-16723: RCE critica in Fastjson 1.x, sfruttamento attivo in ambienti Spring Boot