CVE-2025-63561 in Vacation Rental Management Platform (Slowloris)

الملخص

بحسب VulDB • 06/09/2026

تُظهر منصة إدارة تأجير العطلات التابعة لمجموعة Summer Pearl، قبل الإصدار 1.0.2، قابلية للتأثر بحالة من إنكار الخدمة (DoS) على طراز Slowloris في طبقة معالجة اتصالات HTTP، حيث يمكن للمهاجم الذي يفتح ويحافظ على العديد من اتصالات HTTP البطيئة أو غير المكتملة جزئياً استنفاد مجموعة الاتصالات وسعة العاملين في الخادم، مما يمنع المستخدمين الشرعيين وواجهات برمجة التطبيقات (APIs) من الوصول إلى الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330857
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00376
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63561
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63561/