KB0008685-关于Fastjson远程代码执行漏洞对司印的影响
问题描述:最近 Fastjson 1.x爆出任意代码执行漏洞(CVE-2026-16723),在使用默认配置(未开启 SafeMode)的情况下,若攻击者能够控制传递给 Fastjson 的 JSON 数据,即可利用 Fastjson 自身内部的反序列化逻辑构造恶意载荷,无需目标环境存在特定 gadget 类便能触发任意代码执行。
解决方案:针对此漏洞发布了Fastjson-1.2.84安全补丁版本,可以将 Fastjson 升级至官方最新安全版本1.2.84。
具体请查阅附件: