Fastjson2 曝远程代码执行漏洞（RCE），现有版本尚未修复 长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞，称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码，影响 2.0.62 及以前版本。
Fastjson2 曝远程代码执行漏洞（RCE），现有版本尚未修复 长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞，称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码，影响 2.0.62 及以前版本。
（目前全部版本）项目维护者已确认相关安全问题，但完整漏洞细节和利用代码尚未公开。
这是本月 fastjson1 之后的第二个严重漏洞，维护者表示，PR 已关闭且未合入主分支，目前所有已发布版本均无正式补丁。
修复版推出前，建议彻底禁用 AutoType。
长亭科技通告 | Fastjson2 官方回应
服务器管理销售面板 WHMCS 出现高危安全漏洞，攻击者无需登录即可入侵服务器并获得各类客户资料。
博通日前发布VMSA-2026-0086安全公告，修复VMware ESX、vCenter、Workstation、Fusion以及VMware Cloud Foundation / vSphere Foundation等产品中的5个安全漏洞。
“借刀杀人”的新型越狱：四大主流 AI 编程代理集体曝出沙箱逃逸漏洞 网络安全研究团队 Pillar Security 最新披露，Cursor、OpenAI Codex、Google Gemini CLI 及 Antigravity 四款主流 AI 编程代理均存在沙箱逃逸安全隐患。
NGINX 发布新版本修复 2011 年起就存在的高危安全漏洞，在特定配置下可以触发崩溃以及远程代码执行。
Fastjson 1.x 被曝无 gadget 高危 RCE 漏洞 安全研究人员 Kirill Firsov 披露，Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。
![[紧急安全预警] 知名内容管理系统 / 博客系统 WordPress 出现高危安全漏洞，请务必立](https://cdn.techfoco.com/images/2026-07/AQADlRBrG9Id2VZ-_62540_1280x861.jpg)
[紧急安全预警] 知名内容管理系统 / 博客系统 WordPress 出现高危安全漏洞，请务必立即升级到 7.0.2 或更高版本。