Obrigado @Neil Lunn

Atualize o mangusto. As versões do Mongoose anteriores à 5.0 são correspondidas incorretamente para o MongoDB 3.6. O MongoDB 3.6 alterou a API agregada de "cursor opcional" para "somente cursor", e as versões mais antigas do mongoose quebram isso tentando invocar uma maneira obsoleta de solicitar uma matriz em resposta.