Una vulnerabilidad crítica de ejecución de código remoto (RCE) ha sido identificada en la biblioteca fastjson, específicamente en versiones que van desde el 1.2.68 hasta el 1.2.83. Esta vulnerabilidad, catalogada como CVE-2026-16723, tiene un puntaje CVSS de 9.0, lo que la clasifica como crítica. La gravedad de esta vulnerabilidad radica en que puede ser explotada sin requerir configuraciones especiales en fastjson, como la habilitación de AutoType o la presencia de gadgets en el classpath.

La vulnerabilidad se debe a un error en la forma en que fastjson maneja ciertos tipos de datos, lo que permite a un atacante remoto ejecutar código arbitrario en el sistema afectado. Dadas las características de esta vulnerabilidad, es importante que los desarrolladores y administradores de sistemas que utilizan fastjson tomen medidas inmediatas para actualizar a versiones seguras o aplicar los parches recomendados.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a incidentes de seguridad relacionados con esta y otras vulnerabilidades. Asegúrate de revisar nuestras opciones de planes y precios para conocer cómo podemos ayudarte a proteger tus sistemas.