Descripción
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-10758
Otras vulnerabilidades de MongoDB en el catálogo
- CVE-2025-14847 Vulnerabilidad de manejo incorrecto de inconsistencia en el parámetro de longitud en MongoDB y MongoDB Server Alta 29-12-2025