KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-3696 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Mongoose是MongoDB的一个对象模型工具，将数据库中的数据转换为JavaScript对象以供你在应用中使用，封装了MongoDB对文档的的一些增删改查等常用方法。CVE-2023-3696 中，由于Mongoose存在原型链污染，导致在一定环境下，攻击者可构造恶意请求造成代码执行。
影响版本
>= 7.0.0, < 7.3.3
>= 6.0.0, < 6.11.3
< 5.13.20
安全版本
7.3.3
6.11.3
5.13.20
影响范围
应用：mongoosejs mongoose（影响面 Up to (excluding) 7.3.4）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://github.com/automattic/mongoose/commit/305ce4ff789261df7e3f6e72363d0703e025f80d
https://huntr.dev/bounties/1eef5a72-f6ab-4f61-b31d-fc66f5b4b467
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。