CVE-2026-16723
위험게시됨
fastjson 1.2.68–1.2.83의 원격 코드 실행 취약점
- 게시됨
- 2026. 7. 23.
- 업데이트됨
- 2026. 7. 23.
- CNA 할당 중
- alibaba
- 증거 관찰됨
- 2026. 8. 12.
기본 CVSS
9.0/ 10위험
fastjson 1.2.68–1.2.83의 원격 코드 실행 취약점
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H낮음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
fastjson 1.2.68부터 1.2.83까지 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 fastjson의 기본 구성에서 악용 가능합니다. AutoType 활성화가 필요하지 않으며, 클래스패스 가젯도 필요하지 않습니다.
Fastjson RCE(CVE-2026-16723)용 PoC 익스플로잇으로, 자동화된 JAR 페이로드 생성 및 조작된 JSON을 통한 전달 기능을 갖추고 AutoType 제한을 우회합니다.
CVE-2026-16723 재현 프로젝트로, fastjson 1.2.68-1.2.83의 치명적인 RCE 취약점입니다. AutoType 우회, JNDI 주입, 취약한 Spring Boot 엔드포인트를 통한 TemplatesImpl 인메모리 페이로드를 시연합니다.
취약한 Spring Boot 대상에 대해 HTTP 또는 파일 프로토콜 jar 체인을 사용하는 ASM 기반 페이로드 생성기로 fastjson 1.2.83 @JSONType RCE를 재현합니다.
CVE-2026-16723에 대한 개념 증명 익스플로잇으로, Fastjson 1.x @JSONType 원격 코드 실행 취약점이며, 페이로드 JAR 빌더와 리버스 셸 리스너를 포함합니다.
CVE-2026-16723
Fastjson 1.2.83 RCE 실습 환경 (CVE-2026-16723)
최근 공개된 CVE에 대한 기술 심층 분석 및 근본 원인 분석 - 패치 리버스 엔지니어링, 개념 증명(PoC) 구축, 1-day 윈도우 내 익스플로잇 기법 문서화
이것은 당사 모델 역량을 테스트하여 공개하는 N-day 패치입니다.
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.