PT-2026-3446 · Unknown · Weasyprint

Publicado 2026-01-19 · Atualizado 2026-01-21 · CVE-2025-68616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WeasyPrint anteriores a 68.0

Descrição O WeasyPrint é uma ferramenta utilizada por desenvolvedores web para gerar documentos PDF. Existe um bypass de proteção contra server-side request forgery (SSRF) no default url fetcher do WeasyPrint para versões anteriores a 68.0. Isso permite que atacantes acessem recursos internos da rede, como serviços do localhost ou endpoints de metadados de nuvem, mesmo quando um desenvolvedor implementou um url fetcher personalizado para bloquear esse tipo de acesso. O problema ocorre porque a biblioteca urllib segue automaticamente redirecionamentos HTTP sem revalidar o novo destino de acordo com a política de segurança do desenvolvedor. O componente vulnerável é o default url fetcher.

Recomendações Atualize para a versão 68.0 ou posterior do WeasyPrint.

Exploit

Correção

SSRF

Open Redirect

Enumeração de Fraquezas

CWE-918

CWE-601

Identificadores relacionados

CVE-2025-68616

GHSA-983W-RHVV-GWMV

OPENSUSE-SU-2026:10079-1

OPENSUSE-SU-2026:20069-1

Produtos afetados

Weasyprint

Referências · 18

• 🔥 https://github.com/Kozea/WeasyPrint/security/advisories/GHSA-983w-rhvv-gwmv · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68616.json · Exploit
• https://github.com/Kozea/WeasyPrint/commit/b6a14f0f3f4ce9c0c75c1a2d73cb1c5d43f0e565 · Correção
• https://github.com/Kozea/WeasyPrint · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20069-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-68616 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-68616 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10079-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-68616 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-68616 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2013277740783317361 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2013298707920277829 · Publicação no Twitter
• https://bugzilla.suse.com/1256936 · Nota
• https://suse.com/security/cve/CVE-2025-68616 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-68616 · Aviso do Fabricante