CVE-2026-22865 in Gradle
Sumário
de VulDB • 16/07/2026
O Gradle é uma ferramenta de automação de build, e sua native-platform tool fornece bindings Java para APIs nativas. Ao resolver dependências em versões anteriores à 9.3.0, algumas exceções não eram tratadas como erros fatais e não causavam a desativação do repositório. Se um build encontrasse uma dessas exceções, o Gradle continuaria para o próximo repositório na lista e potencialmente resolveria dependências de outro repositório. Uma exceção como NoHttpResponseException pode indicar erros transitórios. Se os erros persistirem após um número máximo de tentativas (retries), o Gradle prosseguiria para o próximo repositório. Esse comportamento poderia permitir que um atacante interrompesse a disponibilidade do serviço de um repositório e explorasse outro repositório para servir artefatos maliciosos. Este ataque requer que o atacante tenha controle sobre um repositório posterior ao repositório comprometido. O Gradle introduziu uma alteração no comportamento na versão 9.3.0 para parar a busca em outros repositórios ao encontrar esses erros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.