https://cyberveille.ch/tags/fastjson/ Recent content in FastJson on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-cve-2026-16723-rce-dans-fastjson-1-2-83-via-ssrf-et-chargement-de-classe-distante/ Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-cve-2026-16723-rce-dans-fastjson-1-2-83-via-ssrf-et-chargement-de-classe-distante/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 juillet 2026 par la société FearsOff (Dubai, UAE) sur leur blog de recherche, cet article détaille la découverte et l&rsquo;exploitation d&rsquo;une <strong>vulnérabilité RCE critique</strong> dans <strong>FastJson 1.2.83</strong>, identifiée sous <strong>CVE-2026-16723</strong>. FastJson 1.2.83 était jusqu&rsquo;ici considéré comme la version sûre de la branche 1.x, notamment parce qu&rsquo;<strong>AutoType est désactivé par défaut</strong>.</p> <h2 id="-mécanisme-de-la-vulnérabilité">🧩 Mécanisme de la vulnérabilité</h2> <p>La vulnérabilité repose sur le comportement de la fonction <code>checkAutoType</code> dans FastJson 1.2.83 :</p>