CVE-2026-16723
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- —
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 23 Temmuz 2026
Fastjson 1.2.68 ile 1.2.83 sürümlerinde uzaktan kod çalıştırma (RCE) zafiyeti mevcuttur. Bu zafiyet, fastjson'un stok standart yapılandırması altında sömürülebilirdir — AutoType etkinleştirilmesi gerekmez, classpath gadget gerekmez.
Orijinal açıklama (İngilizce)
A remote code execution (RCE) vulnerability exists in fastjson 1.2.68 through 1.2.83. This vulnerability is exploitable under fastjson's stock default configuration — no AutoType enablement required, no classpath gadget required.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.