findOneAndUpdate не е функция

Решението е да изпълнявате функции върху модел, а не върху негов екземпляр. Така че вместо:

var NewUser = new User(req.user);
NewUser.findOneAndUpdate...

Направете:

User.findOneAndUpdate...