CVE-2021-29500

**Nome do software vulnerável e versões afetadas:

Versões do bubble fireworks anteriores à 2021.BUILD-SNAPSHOT

Descrição:

O problema diz respeito a uma vulnerabilidade no pacote, que não verificava adequadamente a assinatura dos JSON Web Tokens (JWTs), permitindo a falsificação de JWTs válidos. Isso afeta o pacote bubble fireworks, que está relacionado ao Spring Framework.

Recomendações:

Para versões anteriores a 2021.BUILD-SNAPSHOT, atualize para a versão 2021.BUILD-SNAPSHOT ou posterior para resolver o problema. Como solução temporária, considere implementar uma verificação adicional de assinatura para JSON Web Tokens até que a atualização possa ser aplicada.