mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。 mongo-express before 1.0.0 存在安全漏洞,该漏洞源于以一种不安全的方式实现了某些高级语法的支持。