CVE-2026-16723: fallo crítico en Alibaba Fastjson
Remote Code Execution in fastjson 1.2.68–1.2.83
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
75Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9epss 0.7%
de la publicación al armael mismo día
Publicada en NVD23 jul
1ª PoC20 jul
VulnCheck23 jul
A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Alibaba · FastjsonPoCs públicas encontradas — 23
githubgithub.com/dinosn/fastjson-jsontype-rce-lab★ 206githubgithub.com/learner330/fastjson-cve-2026-16723★ 5githubgithub.com/why-success/fastjson-rce-lab★ 4githubgithub.com/1xPwn/CVE-2026-16723★ 2githubgithub.com/Nowafen/CVE-2026-16723★ 2githubgithub.com/yym8538/CVE-2026-16723★ 1githubgithub.com/EQSTLab/CVE-2026-16723★ 1githubgithub.com/fazilbaig1/CVE-2026-16723★ 1githubgithub.com/Superman-L/CVE-2026-16723★ 1githubgithub.com/HORKimhab/CVE-2026-16723★ 1githubgithub.com/xiaoqiMikko/fastjson-check★ 0githubgithub.com/cuttlefish520/FastJson1.2.83-GenProbe2★ 0githubgithub.com/ipisav/fastjson-cve★ 0vulncheckvulncheck.com/xdb/014b98d384ecno verificadovulncheckvulncheck.com/xdb/897057d601c5no verificadovulncheckvulncheck.com/xdb/af24389d997fno verificadovulncheckvulncheck.com/xdb/11a7c964ac31no verificadovulncheckvulncheck.com/xdb/c94993ffec17no verificadovulncheckvulncheck.com/xdb/29ad3d546741no verificadovulncheckvulncheck.com/xdb/cb92ca1723e3no verificadovulncheckvulncheck.com/xdb/116493e41914no verificadovulncheckvulncheck.com/xdb/6332d3043de4no verificadovulncheckvulncheck.com/xdb/71eb5c7ae6fano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Alibaba Fastjson
En el mismo producto, de las más peligrosas a las menos.