远程主机上安装的 Alibaba Fastjson 版本是1.2.681.2.83 因此，该应用程序受到远程代码执行漏洞的影响：

  - fastjson 1.2.68 到 1.2.83. 此漏洞在 fastjson 的现成默认配置下可遭到利用 - 不需要启用 AutoType，也不需要类路径小工具。（CVE-2026-16723）

启用 SafeMode （-dfastjson.parser.safeMode=true， ParserConfig.getGlobalInstance（）.setSafeMode（true） 或 fastjson.properties） 或切换到 noneautotype 版本 （e.g. com.alibaba：fastjson：1.2.83_noneautotype） 无需升级即可缓解此问题。Nessus 无法验证运行时安全模式配置，因此将此发现标记为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Alibaba Fastjson 1.2.68 < 1.2.84 RCE （CVE-2026-16723）

critical Nessus 插件 ID 331911

版本 1.1