Aller au contenu
en Se connecter
9.0 Critique

CVE-2026-16723 A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83

Description

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

Produits et versions touchés

Produit Versions touchées Corrigé en
Fastjson 1.2 1.2.68 → 1.2.83 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Fastjson

Les 2 CVE de Fastjson →
CVE-2025-70974 Fastjson before 1.2.48 mishandles autoType because, when an @type key is in a JSON document, and the value of that key… 10.0 Critique
Suivre cette CVE