CVE-2026-16723 in fastjson

Resumen

por VulDB • 2026-07-23

Existe una vulnerabilidad de ejecución remota de código (RCE) en fastjson desde la versión 1.2.68 hasta la 1.2.83. Esta vulnerabilidad es explotable con la configuración predeterminada estándar de fastjson, sin necesidad de habilitar AutoType ni requerir gadgets del classpath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Alibaba
• Reservar: 2026-07-23
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382486
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00413
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16723
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16723/