S'inscrire
Retour aux alertes CVE
CVE-2026-16723 CRITICAL CVSS 9.0

CVE-2026-16723 — CRITICAL

Publiée 1 month ago Fiche NVD officielle

Qu'est-ce que c'est ?

A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.

Technologies affectées

Non précisé par la fiche NVD.

Recommandation

Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.

Exploits publics connus (8)

dinosn/fastjson-jsontype-rce-lab 176

Docker labs + defensive scanner for fastjson remote-class-load RCE. fastjson 1.2.66-1.2.83: @JSONType resource probe (CVE-2026-16723). fastj...
1xPwn/CVE-2026-16723 2

A critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83.
fazilbaig1/CVE-2026-16723 1

This is N-day patch we releasing by testing our model capabilities
EQSTLab/CVE-2026-16723 1

Fastjson RCE
ipisav/fastjson-cve

fastjson-cve-2026-16723
Superman-L/CVE-2026-16723

fastjson jsontype利用
xiaoqiMikko/fastjson-check

Find fastjson in your JARs and Spring Boot fat-JARs, and check exposure to CVE-2026-16723. Zero dependencies, fully offline. 一条命令排查 fa...
why-success/fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 (CVE-2026-16723)

Usage responsable : ces liens pointent vers des dépôts publics GitHub à but éducatif ou de test d'intrusion autorisé. N'utilise ces PoC que sur des systèmes que tu es autorisé à tester.