gradle 厂商漏洞列表 / CVE 中文分析 18

Gradle 是一个基于 JVM 的自动化构建工具，主要用于项目构建、依赖管理和自动化任务执行。历史上，该工具曾曝出多个远程代码执行漏洞，如 CVE-2023-42534 和 CVE-2020-1948，攻击者可通过恶意构建脚本执行任意代码。此外，还曾出现信息泄露、路径遍历和权限绕过等问题。2023 年，其安全模型引入了构建缓存验证机制，以增强安全性。截至最新统计，该平台已记录 18 条 CVE 漏洞，需关注依赖管理和构建脚本的输入验证。