Veille CVE

‹ Retour à la liste

CVE-2026-61666

8.9 Élevée

Publiée le 17/08/2026 à 19:16 · Modifiée le 10/09/2026 à 22:30 · En attente d'analyse NVD · Source : security-advisories@github.com

Description

websocket-driver is a WebSocket protocol handler with pluggable I/O. Prior to 0.8.2, WebSocket::Driver.server() passes a malformed Host header to URI.parse in lib/websocket/http/request.rb without catching URI::InvalidURIError, allowing a remote client to crash a TCP-backed WebSocket server when the application does not catch the error from parse(). This issue is fixed in version 0.8.2.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.9 Élevée security-advisories@github.com CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs