CVE:CVE-2023-3696
CNNVD:CNNVD-202307-1380
Automattic Mongoose是一款用于异步环境的MongoDB对象建模工具。
Automattic Mongoose 7.3.4之前版本存在安全漏洞，该漏洞源于存在原型污染漏洞。
solution:Upgrade mongoosejs mongoose to a higher version than 5.13.20,6.11.3,7.3.4,and avoid the version (,5.13.20),[6.0.0,6.11.3),[7.0.0,7.3.4)