CVE:CVE-2018-9159
CNNVD:CNNVD-201804-015
Spark是一套轻量级的用于创建Web应用程序的框架。
Spark 2.7.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取静态文件。
solution:Upgrade sparkjava spark to a higher version than 2.7.2,and avoid the version (,2.7.2)