校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守

青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT

应急值班电话021-7281110cert@qmnu.edu.cn

首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们

当前位置：首页 > 安全通告 > 正文

Fastjson autoType 反序列化系列漏洞

编号：QMNUSA-2026-0199 危害等级：超危发布日期：2026-05-15 CVE/CNVD：多个（1.2.80前均有绕过）

autoType 绕过链持续被发现，@type 指定恶意类即可 RCE。

受影响的产品与版本

Fastjson ≤ 1.2.83

修复建议

升级至 Fastjson 2.x 或 1.2.83+；
关闭 autoType；
排查依赖树中的传递引用。

参考链接

https://github.com/alibaba/fastjson/wiki/

青苗网络安全大学校园安全服务中心

2026-05-15

返回列表发现受影响系统？报告