CVE-2025-68616 in WeasyPrint
Résumé
par VulDB • 30/05/2026
WeasyPrint aide les développeurs web à créer des documents PDF. Avant la version 68.0, une faille de contournement de la protection contre la falsification de requêtes côté serveur (SSRF) existe dans le `default_url_fetcher` de WeasyPrint. Cette vulnérabilité permet aux attaquants d'accéder aux ressources du réseau interne (telles que les services `localhost` ou les points de terminaison de métadonnées cloud) même lorsqu'un développeur a implémenté un `url_fetcher` personnalisé pour bloquer ce type d'accès. Cela se produit parce que la bibliothèque sous-jacente `urllib` suit automatiquement les redirections HTTP sans revalider la nouvelle destination par rapport à la politique de sécurité du développeur. La version 68.0 contient un correctif pour ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.