CVE:CVE-2022-25296
CNNVD:CNNVD-202203-1576
bodymen是一款适用于MongoDB、Express和Nodejs（MEN）的主体解析器中间件。
bodymen存在安全漏洞，该漏洞源于处理函数容易受到原型污染。攻击者可以使用__proto__攻击负载利用该漏洞添加或修改 Object.prototype 的属性。
solution:Upgrade bodymen_project bodymen to a higher version than 1.1.1,and avoid the version (,1.1.1]