KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-10758 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。
mongo-express 0.54.0之前版本中存在安全漏洞。攻击者可借助使用toBSON方法的端点利用该漏洞执行代码
影响范围
应用：mongo-express_project mongo-express（影响面 Up to (excluding) 0.54.0）
解决方案
升级至0.54.0或之后的版本。
参考信息
https://snyk.io/vuln/SNYK-JS-MONGOEXPRESS-473215
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-10758
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。