CVE-2026-22865 in Gradle
要約
〜によって VulDB • 2026年08月28日
Gradleはビルド自動化ツールであり、そのnative-platformツールはネイティブAPI用のJavaバインディングを提供します。バージョン9.3.0より前では、依存関係の解決時に一部の例外が致命的なエラーとして扱われず、リポジトリが無効化されませんでした。これらの例外の1つに遭遇した場合、Gradleはリスト内の次のリポジトリに進み、異なるリポジトリから依存関係を解決する可能性があります。NoHttpResponseExceptionのような例外は一時的なエラーを示す場合があります。最大再試行回数後にエラーが継続する場合でも、Gradleは次のリポジトリへ処理を進めます。この動作により、攻撃者はあるリポジトリのサービスを妨害し、別のリポジトリを利用して悪意のあるアーティファクトを提供させることが可能になります。この攻撃では、攻撃者が障害が発生したリポジトリに続くリポジトリを制御している必要があります。Gradle 9.3.0では、これらのエラーに遭遇した場合に他のリポジトリの検索を停止するよう動作が変更されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.