CVE:CVE-2018-11804
CNNVD:CNNVD-201810-1217
Apache Spark是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。
Apache Spark 1.3.0及之后版本中存在输入验证错误漏洞。攻击者可通过向zinc服务器发送特制的请求利用该漏洞获取文件（限于运行该版本开发人员账户可读取的文件）中的信息。
solution:apache spark avoid the version [1.3.0,)