CVE-2025-68616

总结

WeasyPrint 帮助 Web 开发者创建 PDF 文档。在 68.0 版本之前，WeasyPrint 的 `default_url_fetcher` 中存在一个服务器端请求伪造（SSRF）防护绕过漏洞。即使开发者已实现自定义的 `url_fetcher` 来阻止此类访问，该漏洞仍允许攻击者访问内部网络资源（例如 `localhost` 服务或云元数据端点）。这是因为底层 `urllib` 库会自动跟随 HTTP 重定向，而不会根据开发者的安全策略重新验证新的目标地址。68.0 版本包含针对此问题的补丁。

• CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh研究

  动手实践的漏洞管理案例研究：Wazuh 如何标记 WeasyPrint 中的一个真实 SSRF（CVE-2025-68616），以及我如何复现并修复它。