CVE-2025-68616

概要

WeasyPrintは、ウェブ開発者がPDF文書を作成するのを支援します。バージョン68.0より前では、WeasyPrintの`default_url_fetcher`にサーバーサイドリクエストフォージェリ（SSRF）保護のバイパスが存在します。この脆弱性により、開発者がカスタム`url_fetcher`を実装してそのようなアクセスをブロックしている場合でも、攻撃者は内部ネットワークリソース（`localhost`サービスやクラウドメタデータエンドポイントなど）にアクセスできます。これは、基盤となる`urllib`ライブラリがHTTPリダイレクトを自動的に追跡し、開発者のセキュリティポリシーに対して新しい宛先を再検証しないために発生します。バージョン68.0には、この問題に対するパッチが含まれています。

• CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh研究

  実践的な脆弱性管理のケーススタディ：WazuhがWeasyPrintの実際のSSRF（CVE-2025-68616）をどのように検知したか、そしてそれをどのように再現しパッチを適用したか。