KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-24391 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。
mongo-express before 1.0.0 存在安全漏洞，该漏洞源于以一种不安全的方式实现了某些高级语法的支持。
影响范围
应用：mongo-express_project mongo-express（影响面 Up to (including) 0.54.0）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/mongo-express/mongo-express/commit/3a26b079e7821e0e209c3ee0cc2ae15ad467b91a
参考信息
https://github.com/mongo-express/mongo-express/commit/3a26b079e7821e0e209c3ee0cc2ae15ad467b91a
https://github.com/mongodb-js/query-parser/issues/16
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。