CVE-2026-61666 in websocket-driver-ruby
要約
〜によって VulDB • 2026年08月17日
websocket-driver は、プラグイン可能な I/O を備えた WebSocket プロトコルハンドラです。バージョン 0.8.2 より前では、WebSocket::Driver.server() が lib/websocket/http/request.rb の URI.parse に不正な Host ヘッダを渡す際に URI::InvalidURIError をキャッチしないため、アプリケーションが parse() から返されるエラーを捕捉しない場合、リモートクライアントによって TCP ベースの WebSocket サーバーがクラッシュする可能性があります。この問題はバージョン 0.8.2 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.