CVE:CVE-2021-29245
CNNVD:CNNVD-202105-184
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。
BTCPay Server 1.0.7.0版本及之前版本存在安全特征问题漏洞，该漏洞源于一个弱方法Next来生成伪随机值来生成遗留API密钥。
solution:Upgrade btcpayserver btcpay_server to a higher version than 1.0.7.0,and avoid the version (,1.0.7.0]