| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pyspark | ≥ 1.0.2, < 2.2.3≥ 2.3.0, < 2.3.2 | 2.2.32.3.2 |
| spark | ≥ 1.0.2, ≤ 1.6.3≥ 2.0.0, ≤ 2.0.2≥ 2.1.0, ≤ 2.1.3≥ 2.2.0, ≤ 2.2.2≥ 2.3.0, ≤ 2.3.1 |
When using PySpark , it's possible for a different local user to connect to the Spark application and impersonate the user running the Spark application. This affects versions 1.x, 2.0.x, 2.1.x, 2.2.0 to 2.2.2, and 2.3.0 to 2.3.1.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン