CVE-2026-22865

Nome do Software Vulnerável e Versões Afetadas Versões do Gradle anteriores à 9.3.0

Descrição O Gradle, uma ferramenta de automação de build, possui um problema onde a resolução de dependências em versões anteriores à 9.3.0 não trata certas exceções como erros fatais. Isso permite que o Gradle prosiga para repositórios subsequentes caso ocorra um erro, potencialmente resolvendo dependências a partir de uma fonte maliciosa após um repositório legítimo ser indisponibilizado. Especificamente, exceções como NoHttpResponseException não são tratadas como fatais imediatamente, e o Gradle prossegue para o próximo repositório após novas tentativas. Esse comportamento poderia permitir que um atacante que controle um repositório disponibilize artefatos maliciosos caso um repositório primário esteja indisponível. O problema é resolvido interrompendo a busca por outros repositórios ao encontrar esses erros.

Recomendações Atualize para o Gradle versão 9.3.0 ou posterior.