CVE:CVE-2021-32054
CNNVD:CNNVD-202105-866
Spark是一个应用软件。一个使用C＃开发的公共领域FHIR服务器。
Firely/Incendi Spark 1.5.5-r4之前版本存在安全漏洞，该漏洞源于在某些情况下缺乏Content-Disposition头，这可能会导致精心制作的文件被传送到客户端，从而在受害者的web浏览器中直接呈现。
solution:Upgrade fire.ly spark to a higher version than 1.5.4,and avoid the version (,1.5.4]