Ataquantes estão explorando uma falha crítica na biblioteca JSON Fastjson, da Alibaba, para Java. Em aplicações Spring Boot afetadas, uma solicitação JSON maliciosa pode executar código sem autenticação, com privilégios do processo Java. A vulnerabilidade, rastreada como CVE-2026-16723, possui um CVSS de 9,0.
Detalhes Técnicos
CVE-2026-16723: Vulnerabilidade de execução de código remoto (RCE) em fastjson 1.2.68 a 1.2.83.
Exploitável sob configuração padrão do fastjson, sem necessidade de AutoType habilitado ou gadget de classpath.
CVSS 9,0 (CRÍTICO), publicado em 2023-07-23T08:26:24.453Z.
Ações Recomendadas
Atualizar Fastjson para uma versão não vulnerável.
Implementar medidas de segurança para detectar e prevenir ataques.
Analisar aplicações Spring Boot para verificar se estão vulneráveis.
