Компоненты VMware Tanzu содержат уязвимости в платформенных сервисах и stemcells

VMware Tanzu
Несколько уязвимостей в продуктах VMware затрагивают компоненты Tanzu Platform, сборки приложений и stemcells, то есть базовые образы виртуальных машин. В сводке издатель не раскрывает, что именно позволяет
Сдаётся рекламное место

Разбор путей в Apache Tomcat позволяет обойти ограничения доступа к WebSocket и вызвать отказ в обслуживании

Apache Tomcat
Все поддерживаемые ветки Apache Tomcat содержат уязвимости, которые дают удалённому злоумышленнику обойти ограничения доступа, вызвать отказ в обслуживании и подменить данные.

Обработка HTTP/2 и WebSocket в Apache Tomcat допускает подмену заголовков и обход ограничений доступа

Apache Tomcat
Apache Tomcat получил исправления для тринадцати уязвимостей сразу в трёх поддерживаемых ветках. Закрывающие правки вошли в выпуски 10.1.60, 11.0.26 и 9.0.122, опубликованные 23 сентября.