Digamos que tengo la siguiente vista

 app.get('/data', (req, res) => { let data = await Data.findOne({ field: "doesnt matter" }) // data returns a mongoose obj ie {_id: ... , __v: ...} res.render('dataPage', { info: data }); })

¿Es seguro pasar un objeto mangosta directamente a res.render()? Me preocupa que un usuario en el front-end pueda acceder a la información en el objeto de información que proviene del método de procesamiento.