استغلال ثغرة Fastjson الحرجة
مهاجمون يستغلون ثغرة حرجة في مكتبة Fastjson الخاصة بـ Alibaba لتنفيذ تعليمات برمجية ضارة في تطبيقات Spring Boot دون الحاجة إلى مصادقة.
لماذا يهم هذا الخبر؟
خطر على تطبيقات Java.
سياق الخبر
Security firms ThreatBook and Imperva say attackers are targeting a critical flaw in Fastjson, Alibaba's JSON library for Java. In affected Spring Boot applications, a malicious JSON request can execute code without authentication, with the privileges of the Java process. Tracked as CVE-2026-16723, the vulnerability carries an Alibaba-assigned CVSS score of 9.0. The confirmed chain requires
فتح الخبر الأصلي