PT-2026-3446 · Unknown · Weasyprint

CVE-2025-68616 · Publicado 2026-01-19 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WeasyPrint anteriores a 68.0

Descrição O WeasyPrint é uma ferramenta utilizada por desenvolvedores web para gerar documentos PDF. Existe um bypass de proteção contra server-side request forgery (SSRF) no default url fetcher do WeasyPrint para versões anteriores a 68.0. Isso permite que atacantes acessem recursos internos da rede, como serviços do localhost ou endpoints de metadados de nuvem, mesmo quando um desenvolvedor implementou um url fetcher personalizado para bloquear esse tipo de acesso. O problema ocorre porque a biblioteca urllib segue automaticamente redirecionamentos HTTP sem revalidar o novo destino de acordo com a política de segurança do desenvolvedor. O componente vulnerável é o default url fetcher.

Recomendações Atualize para a versão 68.0 ou posterior do WeasyPrint.

Exploit

Correção

Open Redirect

SSRF

Enumeração de Fraquezas

CWE-601

CWE-918

Identificadores relacionados

CVE-2025-68616

GHSA-983W-RHVV-GWMV

OPENSUSE-SU-2026:10079-1

OPENSUSE-SU-2026:20069-1

PYSEC-2026-2034

Produtos afetados

Weasyprint

Referências · 25

• 🔥 https://github.com/Kozea/WeasyPrint/security/advisories/GHSA-983w-rhvv-gwmv · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68616.json · Exploit
• https://github.com/Kozea/WeasyPrint/commit/b6a14f0f3f4ce9c0c75c1a2d73cb1c5d43f0e565 · Correção
• https://github.com/Kozea/WeasyPrint · Nota
• https://osv.dev/vulnerability/GHSA-983w-rhvv-gwmv · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-68616 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68616 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-68616 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-2034 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-68616 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2430858 · Nota
• https://twitter.com/VulmonFeeds/status/2013298707920277829 · Publicação no Twitter
• https://github.com/advisories/GHSA-983w-rhvv-gwmv · Nota
• https://twitter.com/CVEnew/status/2013277740783317361 · Publicação no Twitter
• https://bugzilla.suse.com/1256936 · Nota