# Fastjson2 曝远程代码执行漏洞（RCE），现有版本尚未修复

Source: https://www.zaihua.news/article/42797/

[返回新闻流](https://www.zaihua.news/)
2026年7月27日 · 18:31 · [在花新闻](https://www.zaihua.news/about/)

# Fastjson2 曝远程代码执行漏洞（RCE），现有版本尚未修复

长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞，称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码，影响 2.0.62 及以前版本。（目前全部版本）项目维护者已确认相关安全问题，但完整漏洞细节和利用代码尚未公开。

这是本月 fastjson1 之后的第二个严重漏洞，维护者表示，PR #7695 已关闭且未合入主分支，目前所有已发布版本均无正式补丁。修复版推出前，建议彻底禁用 AutoType。

[长亭科技通告](https://mp.weixin.qq.com/s/LJaul1jNjK9pXRAkoUiMEA) | [Fastjson2 官方回应](https://github.com/alibaba/fastjson2/issues/7702)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条根据大量论坛网友反馈 gg 卡出现大规模封号，你们的 giffgaff 卡正常吗？](https://www.zaihua.news/article/42796/)[下一条中方驳美方拟制裁中国 AI 企业：美企同样在蒸馏中国模型](https://www.zaihua.news/article/42798/)