Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring

Уязвимость в CPython позволяет удаленно вызвать отказ в обслуживании через HTML-парсер

Python
Hазработчики CPython выпустили обновление, устраняющее уязвимость высокого уровня опасности (CVE-2026-15308). Ошибка обнаружена в инкрементальном HTML-парсере (html.