Уязвимость FastJson позволяет запускать код удаленно, атаки уже идут, а патча для CVE-2026-16723 пока нет.