CVE:CVE-2020-24391
CNNVD:CNNVD-202103-1697
mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。
mongo-express before 1.0.0 存在安全漏洞，该漏洞源于以一种不安全的方式实现了某些高级语法的支持。
solution:Upgrade mongo-express_project mongo-express to a higher version than 0.54.0,and avoid the version (,0.54.0]