近日，国家信息安全漏洞库（CNNVD）收到关于Fastjson安全漏洞（CNNVD-2026-32826384）情况的报送。成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。Fastjson 1.2.66-1.2.83版本受此漏洞影响。目前，Fastjson官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一、漏洞介绍
Fastjson是一个Java语言编写的JSON库。Fastjson在处理JSON数据时存在一个安全漏洞，攻击者可通过构造包含特定字段的JSON字符串，利用Fastjson的AutoType支持机制加载远程恶意文件，从而在目标服务器上执行任意代码。
二、危害影响
Fastjson 1.2.66-1.2.83版本受此漏洞影响。
三、修复建议
目前，Fastjson官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：
https://github.com/alibaba/fastjson
本通报由CNNVD技术支撑单位——北京长亭科技有限公司、奇安信网神信息技术（北京）股份有限公司、广东南方信息安全研究院、温州市数据集团有限公司、广州纬安科技有限公司、成都卫士通信息安全技术有限公司、青鸾信息技术（青海）有限公司、黑龙江安信与诚科技开发有限公司、三六零数字安全科技集团有限公司、新华三技术有限公司、沈阳汉林科技有限公司、博智安全科技股份有限公司、浪潮电子信息产业股份有限公司、吉林省吉林祥云信息技术有限公司、南京南瑞网络安全技术有限公司等技术支撑单位提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn
声明：本文来自CNNVD安全动态，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
