CVE-2026-61666

websocket-driver, takılabilir G/Ç'ye sahip bir WebSocket protokol işleyicisidir. 0.8.2 sürümünden önce, WebSocket::Driver.server(), lib/websocket/http/request.rb içindeki URI.parse fonksiyonuna hatalı biçimlendirilmiş bir Host başlığı gönderir ve URI::InvalidURIError hatasını yakalamaz; bu durum, uygulama parse() fonksiyonundan gelen hatayı yakalamadığında, uzak bir istemcinin TCP tabanlı bir WebSocket sunucusunu çökertmesine olanak tanır. Bu sorun 0.8.2 sürümünde düzeltilmiştir.