Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Уязвимость в curl: отсутствие проверки SFTP-хостов в wolfSSH-бэкенде

vulnerability
Команда разработчиков curl выпустила экстренное обновление, устраняющее уязвимость CVE-2025-10966 в реализации SFTP-протокола через бэкенд wolfSSH. Проблема связана с отсутствием механизмов проверки подлинности