Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Highcobexer

#32258de 56,330
8.6CVSS total
Vulnerabilidades · 1
PT-2026-3331
8.6
2026-01-16
Gradle · Gradle · CVE-2026-22865
**Nome do Software Vulnerável e Versões Afetadas** Versões do Gradle anteriores à 9.3.0 **Descrição** O Gradle, uma ferramenta de automação de build, possui um problema onde a resolução de dependências em versões anteriores à 9.3.0 não trata certas exceções como erros fatais. Isso permite que o Gradle prosiga para repositórios subsequentes caso ocorra um erro, potencialmente resolvendo dependências a partir de uma fonte maliciosa após um repositório legítimo ser indisponibilizado. Especificamente, exceções como `NoHttpResponseException` não são tratadas como fatais imediatamente, e o Gradle prossegue para o próximo repositório após novas tentativas. Esse comportamento poderia permitir que um atacante que controle um repositório disponibilize artefatos maliciosos caso um repositório primário esteja indisponível. O problema é resolvido interrompendo a busca por outros repositórios ao encontrar esses erros. **Recomendações** Atualize para o Gradle versão 9.3.0 ou posterior.