CVE-2026-22865

Gradle bir derleme otomasyon aracıdır ve native-platform aracı, yerel API'ler için Java bağlamaları sağlar. 9.3.0 öncesindeki sürümlerde bağımlılıklar çözümlenirken bazı istisnalar kritik hatalar olarak değerlendirilmiyor ve bir deponun devre dışı kalmasına neden olmuyordu. Bir derleme işlemi bu istisnalardan biriyle karşılaştığında, Gradle listedeki bir sonraki depoya geçiyor ve potansiyel olarak bağımlılıkları farklı bir depodan çözümleyebiliyordu. NoHttpResponseException gibi bir istisna, geçici hataları belirtebilir. Hatalar maksimum yeniden deneme sayısından sonra devam ederse, Gradle bir sonraki depoya geçiyordu. Bu davranış, bir saldırganın bir deponun hizmetini aksatmasına ve kötü amaçlı artefaktlar sunmak için başka bir depoyu kullanmasına olanak tanıyabilirdi. Bu saldırı, saldırganın aksatılan depodan sonra gelen bir depo üzerinde kontrole sahip olmasını gerektirir. Gradle, bu hatalarla karşılaşıldığında diğer depoların aranmasını durdurmak için Gradle 9.3.0 sürümünde davranış değişikliği getirmiştir.