CVE-2026-16723
गंभीरप्रकाशित
fastjson 1.2.68–1.2.83 में रिमोट कोड निष्पादन
- प्रकाशित
- 23 जुल॰ 2026
- अद्यतन
- 23 जुल॰ 2026
- सीएनए असाइन करना
- alibaba
- साक्ष्य देखे गए
- 12 अग॰ 2026
प्राथमिक सीवीएसएस
9.0/ 10गंभीर
fastjson 1.2.68–1.2.83 में रिमोट कोड निष्पादन
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
fastjson 1.2.68 से 1.2.83 तक के संस्करणों में एक रिमोट कोड निष्पादन (RCE) भेद्यता मौजूद है। यह भेद्यता fastjson की डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत शोषण योग्य है — AutoType सक्षम करने की आवश्यकता नहीं है, क्लासपाथ गैजेट की आवश्यकता नहीं है।
Fastjson RCE (CVE-2026-16723) के लिए PoC एक्सप्लॉइट, जिसमें स्वचालित JAR पेलोड निर्माण और तैयार किए गए JSON के माध्यम से डिलीवरी शामिल है, जो AutoType प्रतिबंधों को बायपास करता है।
CVE-2026-16723 के लिए प्रजनन परियोजना, जो fastjson 1.2.68-1.2.83 में एक गंभीर RCE है। AutoType बाईपास, JNDI इंजेक्शन, और कमजोर Spring Boot एंडपॉइंट्स के साथ TemplatesImpl इन-मेमोरी पेलोड का प्रदर्शन करता है।
fastjson 1.2.83 @JSONType RCE को एक कमजोर Spring Boot टारगेट और HTTP या फ़ाइल प्रोटोकॉल jar chains का उपयोग करने वाले ASM-आधारित पेलोड जनरेटर के साथ पुन: प्रस्तुत करता है।
CVE-2026-16723 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Fastjson 1.x @JSONType रिमोट कोड एक्ज़ीक्यूशन फ्लॉ है, जिसमें एक पेलोड JAR बिल्डर और रिवर्स-शेल लिसनर शामिल है।
CVE-2026-16723
Fastjson 1.2.83 RCE 靶场环境 (CVE-2026-16723)
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
यह N-day पैच है जिसे हम अपने मॉडल की क्षमताओं का परीक्षण करके जारी कर रहे हैं
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।