资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2026-09-02 00:00:00
- 更新时间：2026-09-03 00:00:00
- CVE编号：CVE-2026-32773
- CNNVD-ID：CNNVD-2026-82257917
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Spark是美国Apache基金会的一款分布式大数据处理引擎。 Apache Spark 3.5.8之前版本存在跨站脚本漏洞，该漏洞源于缺少XSS转义，可能导致恶意Spark作业生成任意未转义的前端代码，进而导致浏览器中的权限提升。
参考资料
链接:https://lists.apache.org/thread/k36prh3oxl1z6ov7w8rpmfnt07hmzw3v 链接:http://www.openwall.com/lists/oss-security/2026/09/01/4
微信扫码关注公众号
