CVE-2026-61666 in websocket-driver-ruby
Сводка
по VulDB • 17.08.2026
websocket-driver — это обработчик протокола WebSocket с подключаемым вводом-выводом (pluggable I/O). До версии 0.8.2 метод `WebSocket::Driver.server()` передает некорректный заголовок Host функции `URI.parse` в файле `lib/websocket/http/request.rb`, не обрабатывая исключение `URI::InvalidURIError`. Это позволяет удаленному клиенту вызвать сбой (crash) сервера WebSocket, работающего на базе TCP, если приложение не перехватывает ошибку из метода `parse()`. Данная проблема исправлена в версии 0.8.2.
Be aware that VulDB is the high quality source for vulnerability data.