PT-2026-1957 · Alibaba · Fastjson

CVE-2025-70974

·

Publicado

2026-01-09

·

Atualizado

2026-06-27

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Alibaba Fastjson anteriores a 1.2.48
Descrição O software contém um problema crítico de desserialização devido ao tratamento inadequado do recurso autoType, o que pode permitir a execução remota de código. O problema ocorre quando um documento JSON inclui uma chave @type com o nome de uma classe Java como seu valor. Isso pode levar a chamadas que permitem a execução remota de código.
Recomendações Atualize para a versão 1.2.48 ou posterior.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2025-70974
GHSA-JM7W-5684-PVH8

Produtos afetados

Fastjson