CVE-2026-61666 in websocket-driver-ruby
Résumé
par VulDB • 17/08/2026
websocket-driver est un gestionnaire de protocole WebSocket avec une E/S plugable. Avant la version 0.8.2, WebSocket::Driver.server() transmettait un en-tête Host malformé à URI.parse dans lib/websocket/http/request.rb sans intercepter l'exception URI::InvalidURIError, permettant ainsi à un client distant de faire planter un serveur WebSocket basé sur TCP lorsque l'application ne capture pas l'erreur renvoyée par parse(). Ce problème est corrigé dans la version 0.8.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.