CVE-2026-16723 — Des attaquants ciblent une faille de Fastjson 1.x permettant l'exécution de code sans authentification

19/100

ThreatBook et Imperva signalent des attaques ciblant la CVE-2026-16723 dans Fastjson. Des requêtes JSON malveillantes peuvent exécuter du code avec les privilèges du processus Java dans les applications Spring Boot concernées, et le rapport précise qu'aucun correctif n'est disponible.