Fastjson反序列化RCE利用代码公开
热点事件持续更新
Fastjson反序列化RCE利用代码公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
公开材料演示了阿里巴巴 Fastjson 1.2.68 至 1.2.83 版本的反序列化远程代码执行漏洞（CVE-2026-16723，CWE-502，CVSS 9.0），并附带可运行的 Python EXP 脚本和 Spring Boot fat-jar 复现环境。 该材料称，利用需要满足 Spring Boot fat-jar 部署且未启用 SafeMode 两个条件；受影响版本为 1.2.68 至 1.2.83，目前没有官方补丁，建议迁移至 Fastjson 2.x 或启用 SafeMode。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 23:08
Fastjson 1.2.68–1.2.83 反序列化 RCE CVE-2026-16723 复现与 EXP 公开报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选Fastjson 1.2.68–1.2.83 反序列化 RCE CVE-2026-16723 复现与 EXP 公开
公开材料演示了 Alibaba Fastjson 1.2.68 至 1.2.83 的反序列化 RCE（CWE-502，CVSS 9.0），并附带可运行的 Python EXP 脚本与 Spring Boot fat-jar 复现环境。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。