Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring
Сдаётся рекламное место

Уязвимость в CPython позволяет обойти фильтр tarfile и изменить владельца файлов

Python
Разработчики CPython выпустили бюллетень безопасности, в котором сообщили об уязвимости CVE-2026-4360, затрагивающей все версии интерпретатора до 3.15.0. Проблема получила низкий уровень опасности по шкале CVSS (2.