https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-36527.yaml

标题： Puppeteer 安全漏洞 (CVE-2024-36527)
描述：Puppeteer是Yeongjin Lee个人开发者的一个网页渲染器。 puppeteer-renderer v.3.2.0 及之前版本存在安全漏洞，该漏洞源于允许攻击者利用文件协议的 URL 参数从服务器读取敏感信息。

puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal. Attackers can exploit the URL parameter using the file protocol to read sensitive information from the server.

 id: CVE-2024-36527

info:
  name: Puppeteer Renderer  - Directory Traversal
  author: Stux
  severit

...