شرکتهای امنیتی ThreatBook و Imperva اعلام کردند که مهاجمان در حال بهرهبرداری از یک نقص حیاتی در Fastjson، کتابخانه JSON علیبابا برای جاوا هستند. در برنامههای Spring Boot آسیبپذیر، یک درخواست JSON مخرب میتواند بدون احراز هویت و با سطح دسترسی پروسه جاوا، کد دلخواه را اجرا کند. این آسیبپذیری با شناسه CVE-2026-16723 ردیابی شده و دارای امتیاز CVSS معادل ۹.۰ از سوی علیبابا است.