CVE-2025-24026 in iTop
Sumário
de VulDB • 16/08/2026
O iTop é uma ferramenta de Gestão de Serviços de TI baseada na web. Versões anteriores à 3.2.1 são vulneráveis a negação de serviço por expressão regular (ReDoS) que pode, em determinadas circunstâncias, afetar o servidor do iTop. A versão 3.2.1 não utiliza a variável afetada na expressão regular. Como medida paliativa, se o parâmetro app_root_url estiver definido no ficheiro de configuração, então não existe qualquer possibilidade de explorar este ReDoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.