CVE:CVE-2021-29500
CNNVD:CNNVD-202106-368
bubble fireworks是开源的一款基于SpringBoot,SpringCloud,Mybatis Plus 的快速开发框架。
bubble fireworks 2021.BUILD-SNAPSHOT之前版本中存在数据伪造问题漏洞，该漏洞源于`fxbin/bubble-fireworks`包没有正确地验证JSON Web令牌的签名。该漏洞允许攻击者伪造有效的jwt。
solution:Upgrade bubble_fireworks_project bubble_fireworks to a higher version than 2021.build-snapshot,and avoid the version (,2021.build-snapshot)