Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Уязвимость в Python позволяет записывать файлы за пределы целевой папки при распаковке ZIP-архивов на Windows

Python
В популярном языке программирования Python обнаружена уязвимость средней степени опасности, которая затрагивает только операционную систему Windows. Проблема получила идентификатор CVE-2026-3087 (общий реестр уязвимостей и воздействий).