CVE:CVE-2019-19729
CNNVD:CNNVD-201912-533
BSON ObjectID是一款使用在Node.js中的、用于创建和解析ObjectID的模块。
BSON ObjectID 1.3.0版本（用于Node.js）中的存在输入验证错误漏洞。远程攻击者可借助特制的objectid利用该漏洞绕过格式化保护限制。
solution:Upgrade bson-objectid_project bson-objectid to a higher version than 1.3.0,and avoid the version 1.3.0