Gradle · Gradle · CVE-2026-22865
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Gradle anteriores à 9.3.0
**Descrição**
O Gradle, uma ferramenta de automação de build, possui um problema onde a resolução de dependências em versões anteriores à 9.3.0 não trata certas exceções como erros fatais. Isso permite que o Gradle prosiga para repositórios subsequentes caso ocorra um erro, potencialmente resolvendo dependências a partir de uma fonte maliciosa após um repositório legítimo ser indisponibilizado. Especificamente, exceções como `NoHttpResponseException` não são tratadas como fatais imediatamente, e o Gradle prossegue para o próximo repositório após novas tentativas. Esse comportamento poderia permitir que um atacante que controle um repositório disponibilize artefatos maliciosos caso um repositório primário esteja indisponível. O problema é resolvido interrompendo a busca por outros repositórios ao encontrar esses erros.
**Recomendações**
Atualize para o Gradle versão 9.3.0 ou posterior.