WeasyPrint 存在 HTTP 重定向绕过 (SSRF Protection Bypass) 服务器端请求伪造漏洞

攻击者可以利用此 SSRF 漏洞绕过 WeasyPrint 中实施的任何自定义 URL 验证机制。这意味着他们可以发起请求到内部网络资源，这些资源通常对外部用户不可见。例如，攻击者可以访问 localhost 上的服务，或者通过访问云元数据端点来获取敏感的云配置信息。这种攻击可能导致信息泄露、权限提升，甚至可能允许攻击者控制受影响的系统。由于 WeasyPrint 经常用于生成 PDF 文档，攻击者可能能够通过恶意 PDF 文件将此漏洞引入到其他应用程序中，从而扩大攻击范围。

Organizations using WeasyPrint to generate documents from untrusted sources are particularly at risk. This includes applications that process user-supplied URLs or data that is subsequently used in document generation. Shared hosting environments where multiple applications share the same WeasyPrint instance are also vulnerable, as a compromise in one application could potentially be leveraged to exploit this SSRF vulnerability in others.

• python / server:

import requests
from urllib.parse import urlparse

def check_redirects(url):
    try:
        response = requests.get(url, allow_redirects=True)
        parsed_url = urlparse(response.url)
        if parsed_url.netloc != urlparse(url).netloc:
            print(f"Potential SSRF bypass detected: URL redirected to {response.url}")
    except requests.exceptions.RequestException as e:
        print(f"Error checking URL: {e}")

# Example usage (replace with WeasyPrint-related URLs)
check_redirects("http://localhost:8000/internal")

• generic web:

curl -I 'http://your-weasyprint-server/some/url' | grep 'Location:'

1. 2026-01-20Disclosure

   disclosure

1. 已保留2025-12-19
2. 发布日期2026-01-20
3. 修改日期2026-04-15
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到 WeasyPrint 68.0 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，仔细审查并加强自定义 url_fetcher 的实现，确保它能够正确地验证和过滤所有 URL。其次，限制 WeasyPrint 应用程序的网络访问权限，只允许其访问必要的资源。最后，实施 Web 应用防火墙 (WAF) 规则，以检测和阻止可疑的 SSRF 请求。升级后，请确认通过测试自定义 URL 验证逻辑，确保新的版本不再允许绕过。