Risque

Non spécifié par l’éditeur.

Systèmes affectés :

.NET Core Buildpack versions antérieures à 2.4.72
Cloud Native Buildpacks pour Tanzu Platform versions antérieures à 0.6.1
Elastic Application Runtime pour Tanzu Platform versions antérieures à 10.2.6+LTS-T
Elastic Application Runtime pour Tanzu Platform versions antérieures à 10.3.2
Elastic Application Runtime pour Tanzu Platform versions antérieures à 6.0.23+LTS-T
Extended App Support pour Tanzu Platform versions antérieures à 1.0.11

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d’entre elles permettent à un attaquant de provoquer des problèmes de sécurité listés ci-dessus (cf. risque).

Documentation éditeur

• Bulletin de sécurité VMware 36625 du 18 décembre 2025
• Bulletin de sécurité VMware 36630 du 18 décembre 2025
• Bulletin de sécurité VMware 36631 du 18 décembre 2025
• Bulletin de sécurité VMware 36632 du 18 décembre 2025
• Bulletin de sécurité VMware 36633 du 18 décembre 2025
• Bulletin de sécurité VMware DSA-2024-26 du 18 décembre 2025
• Bulletin de sécurité VMware DSA-2024-26 du 18 décembre 2025
• Bulletin de sécurité VMware DSA-2025-25 du 18 décembre 2025
• Bulletin de sécurité VMware DSA-2025-25 du 18 décembre 2025

Solution

• cf section Documentation éditeur.