CVE-2026-61666

Nome do Software Vulnerável e Versões Afetadas websocket-driver versões anteriores a 0.8.2

Descrição Clientes remotos podem causar a queda de um servidor WebSocket baseado em TCP ao enviar um cabeçalho Host malformado. O método WebSocket::Driver.server() passa esse cabeçalho para URI.parse no arquivo lib/websocket/http/request.rb sem capturar a exceção URI::InvalidURIError. Se a aplicação que utiliza a biblioteca não tratar esse erro da função parse(), o processo do servidor será encerrado.

Recomendações Atualize o websocket-driver para a versão 0.8.2.