FINDING #1059 · UNIT ID 1306642787
ThanatosXingYu/2026FastjsonPoC
【已复现】Fastjson 1.2.66–1.2.83 JsonType 纯库一键 RCE（AutoType 关闭仍可利用；完整 RCE 需 JDK8 + Spring Boot LaunchedURLClassLoader）。仅限授权安全研究与本地防御验证。
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
6% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
5.00
ACCEL
0.00
RETENTION
0.0%
PEAK 2026-07-31 · FORK-RETENTION 0.0% · 5 STARS / WINDOW
Author Audience
AUDIENCE
49
FOLLOWERS
28
OWNER ★
205
Engagement Signals
FORKS
27
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 5 / 5 (DIVERSITY 1.00)
Why This Is A Finding
ThanatosXingYu/2026FastjsonPoC собрал 5 звёзд за окно, тогда как у автора всего 28 подписчиков — эффективная аудитория ≈ 49. Это даёт surprise-индекс 0.0565 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 85% OF 7302 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 7302 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.010.00+0.01ABOVE 85%
VELOCITY5.0010.00-5.00ABOVE 0%
RETENTION0.0%0.0%0.0 PPABOVE 0%
FORKS27394-367ABOVE 11%
SURPRISE0.060.01+0.05ABOVE 85%