CPython позволяет обойти фильтр tarfile и принимает сертификаты скомпрометированного удостоверяющего центра

Python
Обход фильтра в модуле tarfile и приём сертификатов скомпрометированного удостоверяющего центра в модуле ssl входят в число уязвимостей CPython, для которых вышли внеочередные выпуски.
Сдаётся рекламное место

Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет