CVE:CVE-2022-31777
CNNVD:CNNVD-202211-1852
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 3.2.1版本及之前版本、3.3.0版本存在注入漏洞。攻击者利用该漏洞在用户的web浏览器中执行任意JavaScript代码。
solution:Upgrade apache spark to a higher version than 3.2.2,3.3.0,and avoid the version (,3.2.2),3.3.0