CVE-2019-10758 mongo-express RCE 漏洞分析
# CVE-2019-10758 mongo-express RCE漏洞深度分析与复现指南
## 漏洞概述
CVE-2019-10758是mongo-express（一个基于Web的MongoDB管理界面）中的一个高危远程代码执行(RCE)漏洞。该漏洞存在于0.54.0之前的版本中，由于对`vm`模块的不安全使用，攻击者可以通过精心构造的输入实现沙箱逃逸并执行任意系统命令。
## 漏洞影响
- **影响版本**：mongo-express < 0.54.0
- **漏洞类型**：远程代码
2025-08-26 05:08:09
0