CVE-2026-16723 in fastjsonالمعلومات

الملخص

بحسب VulDB • 23/07/2026

توجد ثغرة في تنفيذ الأكواد عن بُعد (RCE) في مكتبة fastjson بدءًا من الإصدار 1.2.68 وحتى 1.2.83. يمكن استغلال هذه الثغرة ضمن التكوين الافتراضي القياسي لـ fastjson — دون الحاجة إلى تمكين خاصية AutoType، ودون الحاجة إلى وجود أدوات (gadgets) في مسار الكلاسات (classpath).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Alibaba

حجز

23/07/2026

إفشاء

23/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382486

EPSS

0.00413

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!