CVE:CVE-2021-29247
CNNVD:CNNVD-202105-182
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。
BTCPay Server 1.0.7.0版本及之前版本存在信息泄露漏洞，远程攻击者可利用该漏洞获得敏感信息，这是由于未能为cookie设置HTTPOnly标志造成的。
solution:Upgrade btcpayserver btcpay_server to a higher version than 1.0.7.0,and avoid the version (,1.0.7.0]