CVE-2026-16723: falha crítica em Alibaba Fastjson
Remote Code Execution in fastjson 1.2.68–1.2.83
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
75Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9epss 0.7%
da publicação à armano mesmo dia
Publicada no NVD23 de jul.
1ª PoC20 de jul.
VulnCheck23 de jul.
A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Alibaba · FastjsonPoCs públicas encontradas — 23
githubgithub.com/dinosn/fastjson-jsontype-rce-lab★ 206githubgithub.com/learner330/fastjson-cve-2026-16723★ 5githubgithub.com/why-success/fastjson-rce-lab★ 4githubgithub.com/1xPwn/CVE-2026-16723★ 2githubgithub.com/Nowafen/CVE-2026-16723★ 2githubgithub.com/yym8538/CVE-2026-16723★ 1githubgithub.com/EQSTLab/CVE-2026-16723★ 1githubgithub.com/fazilbaig1/CVE-2026-16723★ 1githubgithub.com/Superman-L/CVE-2026-16723★ 1githubgithub.com/HORKimhab/CVE-2026-16723★ 1githubgithub.com/xiaoqiMikko/fastjson-check★ 0githubgithub.com/cuttlefish520/FastJson1.2.83-GenProbe2★ 0githubgithub.com/ipisav/fastjson-cve★ 0vulncheckvulncheck.com/xdb/014b98d384ecnão verificadovulncheckvulncheck.com/xdb/897057d601c5não verificadovulncheckvulncheck.com/xdb/af24389d997fnão verificadovulncheckvulncheck.com/xdb/11a7c964ac31não verificadovulncheckvulncheck.com/xdb/c94993ffec17não verificadovulncheckvulncheck.com/xdb/29ad3d546741não verificadovulncheckvulncheck.com/xdb/cb92ca1723e3não verificadovulncheckvulncheck.com/xdb/116493e41914não verificadovulncheckvulncheck.com/xdb/6332d3043de4não verificadovulncheckvulncheck.com/xdb/71eb5c7ae6fanão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Alibaba Fastjson
No mesmo produto, das mais perigosas para as menos.