CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概述 CVE-2026-16723 是 Fastjson 1.x （1.2.68 – 1.2.83）中的一个远程代码执行（RCE）漏洞。 当 Fastjson 解析攻击者可控的 JSON 时，一个精心构造的 @type 值会在 checkAutoType 中被转换为类资源查找。在 Spring Boot 可执行 fat-JAR 中，类加载器将该名称解析为 jar:http:// URL 并获取远程 JAR（SSRF），随后加载一个带有...