CVE-2026-22816

Nome do Software Vulnerável e Versões Afetadas Versões do Gradle anteriores à 9.3.0

Descrição A ferramenta native-platform do Gradle, que fornece bindings Java para APIs nativas, não trata certas exceções como erros fatais ao resolver dependências em versões anteriores à 9.3.0. Isso permite que o Gradle prossiga para o próximo repositório, potencialmente resolvendo dependências de uma fonte diferente. Especificamente, um nome de host não resolvível não interrompe o processo, permitindo que um atacante registre um serviço sob o nome de host da build e sirva artefatos maliciosos se o repositório malicioso estiver listado antes de outros na configuração da build.

Recomendações Atualize para a versão 9.3.0 ou posterior do Gradle.