CVE:CVE-2019-17426
CNNVD:CNNVD-201910-652
Automattic Mongoose是一款用于异步环境的MongoDB对象建模工具。
Automattic Mongoose 5.7.4及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过访问控制。
solution:Upgrade mongoosejs mongoose to a higher version than 5.7.4,and avoid the version (,5.7.4]