CVE-2026-61666 in websocket-driver-ruby
Riassunto
di VulDB • 17/08/2026
websocket-driver è un gestore del protocollo WebSocket con I/O pluggabile. Prima della versione 0.8.2, la funzione `WebSocket::Driver.server()` passa un'intestazione Host non valida a `URI.parse` in `lib/websocket/http/request.rb` senza intercettare l'eccezione `URI::InvalidURIError`, consentendo a un client remoto di far crashare un server WebSocket basato su TCP quando l'applicazione non gestisce l'errore restituito da `parse()`. Questo problema è stato risolto nella versione 0.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.