Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36527

Опубликовано: 17 июн. 2024
Источник: nvd
CVSS3: 6.5
EPSS Высокий

Описание

puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal. Attackers can exploit the URL parameter using the file protocol to read sensitive information from the server.

EPSS

Процентиль: 100%
0.89362
Высокий

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 6.5
github
больше 1 года назад

puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal. Attackers can exploit the URL parameter using the file protocol to read sensitive information from the server.

EPSS

Процентиль: 100%
0.89362
Высокий

6.5 Medium

CVSS3

Дефекты

CWE-22