CVE-2026-61666 in websocket-driver-ruby
요약
\~에 의해 VulDB • 2026. 08. 17.
websocket-driver는 플러그인 가능한 I/O를 갖춘 WebSocket 프로토콜 핸들러입니다. 버전 0.8.2 이전에서는 `WebSocket::Driver.server()`가 `lib/websocket/http/request.rb`의 `URI.parse`에 잘못된 Host 헤더를 전달하며, 이 과정에서 `URI::InvalidURIError` 예외를 catch하지 않습니다. 이로 인해 원격 클라이언트가 애플리케이션에서 parse() 오류를 처리하지 않을 경우 TCP 기반 WebSocket 서버를 충돌시킬 수 있습니다. 해당 문제는 버전 0.8.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.