CVE:CVE-2017-7678
CNNVD:CNNVD-201704-573
Apache Spark是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 2.2.0之前的版本中存在安全漏洞。攻击者可通过诱使用户访问特制的链接利用该漏洞注入脚本。
solution:Upgrade apache spark to a higher version than 2.1.1,and avoid the version (,2.1.1]