Summary
Ein Angreifer kann mehrere Schwachstellen in Gradle ausnutzen, um beliebigen Code mit den Berechtigungen des ausführenden Build-Benutzers auszuführen, vertrauliche Informationen auszulesen oder einen Denial of Service auszulösen.
Product
Gradle ist ein Open-Source-Build-Automatisierungstool, das mehrere Programmiersprachen und Plattformen unterstützt und sich auf Flexibilität und Leistung konzentriert.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-j5m7-59rp-24f5 vom 2026-10-07
https://github.com/gradle/gradle/security/advisories/GHSA-j5m7-59rp-24f5
-
GitHub Security Advisory GHSA-mvvg-497x-hmj8 vom 2026-10-07
https://github.com/gradle/gradle/security/advisories/GHSA-mvvg-497x-hmj8
-
GitHub Security Advisory GHSA-xwqc-3h47-hg64 vom 2026-10-07
https://github.com/gradle/gradle/security/advisories/GHSA-xwqc-3h47-hg64