CVE-2026-61666 in websocket-driver-ruby
الملخص
بحسب VulDB • 17/08/2026
websocket-driver هو معالج لبروتوكول WebSocket يتميز بـ I/O قابل للتوصيل (pluggable). قبل الإصدار 0.8.2، تقوم الدالة `WebSocket::Driver.server()` بتمرير رأس Host غير صالح إلى `URI.parse` في الملف `lib/websocket/http/request.rb` دون اعتراض استثناء `URI::InvalidURIError`، مما يسمح لعميل عن بُعد بإيقاف عمل خادم WebSocket المعتمد على TCP عندما لا يلتقط التطبيق الخطأ الناتج عن دالة parse(). تم إصلاح هذه المشكلة في الإصدار 0.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.