Summary
Ein Angreifer kann mehrere Schwachstellen in Gradle ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Informationen offenzulegen, oder einen Denial-of-Service Angriff durchzuführen.
Product
Gradle ist ein Open-Source-Build-Automatisierungstool, das mehrere Programmiersprachen und Plattformen unterstützt und sich auf Flexibilität und Leistung konzentriert.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-3cfg-jpcr-gfp3 vom 2026-11-10
https://github.com/gradle/gradle/security/advisories/GHSA-3cfg-jpcr-gfp3
-
GitHub Security Advisory GHSA-gqrr-4j89-5267 vom 2026-11-10
https://github.com/gradle/gradle/security/advisories/GHSA-gqrr-4j89-5267
-
GitHub Security Advisory GHSA-pcp8-98xm-c6pr vom 2026-11-10
https://github.com/gradle/gradle/security/advisories/GHSA-pcp8-98xm-c6pr