CVE:CVE-2021-27907
CNNVD:CNNVD-202103-491
Apache Superset up是美国 （Apache）公司的一个应用软件。提供大型分布式环境中横向扩展设计。
Apache Superset up to and including 0.38.0 存在安全漏洞，攻击者可利用该漏洞注入javascript代码，在用户浏览器的上下文中执行不需要的操作。
solution:Upgrade apache superset to a higher version than 0.38.0,and avoid the version (,0.38.0]