Angriffe auf Fastjson 1.x RCE-Schwachstelle ohne verfügbaren Patch
Teaser aus der Quelle
Sicherheitsfirmen ThreatBook und Imperva berichten, dass Angreifer eine kritische Schwachstelle in Alibaba's JSON-Bibliothek für Java, Fastjson, ausnutzen. In betroffenen Spring Boot-Anwendungen kann ein bösartiger JSON-Request Code ohne Authentifizierung mit den Privilegien des Java-Prozesses ausführen. Die Schwachstelle ist als CVE-2026-16723 bekannt und hat von Alibaba eine CVSS-Bewertung von 9,0 erhalten. Es gibt derzeit keinen Patch zur Behebung dieser Sicherheitslücke.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu Available
Weitere Advisories
- HochCVE-2026-70379When the vSolution Matrix feature is enabled, affected devices may make current screen content available through an unauthenticated RTSP/RTP stream to hosts …
- Ohne BewertungCVE-2026-93135bpf: Reject programs with inlined helpers if JIT is not available
- Hochosv:MAL-2026-17992Malicious code in do-wnload-available-2016-44937-in-the-magic-hour-xgzaj-txvlft (npm)
- Hochosv:MAL-2026-17994Malicious code in do-wnload-available-61075-you-think-you-really-know-me-1-c368u-jspcon (npm)
- Hochosv:MAL-2026-17997Malicious code in do-wnload-available-provincial-q7d0i-muzxoj (npm)
- Hochosv:MAL-2026-18007Malicious code in down-load-available-zip-now-42301-gloria-tp7wn-dcxkwl (npm)
- Hochosv:MAL-2026-17993Malicious code in do-wnload-available-20999-ruff-ryders-first-lady-6wp8i-xhznkl (npm)
- Hochosv:MAL-2026-18005Malicious code in down-load-available-zip-now-12673-dirt-farmer-jn0vw-rkwppg (npm)
Weitere News-Einträge
- PHP2Shell puts dozens of UK government services out of serviceNewsThe Register — Security
- Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)NewsSANS ISC Diary
- State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark WebNewsThe Hacker News
- ConnectWise Suspends Cloud Services in Response to CyberattackNewsSecurityWeek
- Cisco warns of actively exploited Secure Email Gateway flawNewsCSO Online
- Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code ExecutionNewsSecurityWeek
- Watch Now: Zero Trust Strategies Summit – All Sessions Available on DemandTerminSecurityWeek
- Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code RemotelyNewsThe Hacker News
Quelle: https://thehackernews.com/2026/07/fastjson-1x-rce-vulnerability-targeted.html
ID