What is CVE-2026-61666?
CVE-2026-61666 in websocket-driver allows a remote client to crash a TCP-backed WebSocket server by sending a malformed Host header that triggers an uncaught `URI::InvalidURIError` in `URI.parse`. An upgrade to version 0.8.2 is strongly recommended to mitigate this issue.
Azərbaycanca: CVE-2026-61666 websocket-driver kitabxanasında `Host` başlığının düzgün formatlanmaması nəticəsində `URI.parse` funksiyasında `URI::InvalidURIError` xətası əmələ gəlir. Bu, uzaqdan hücum edənə TCP əsaslı WebSocket serverini çökdürməyə imkan verir. Təsirə məruz qalmamaq üçün ən qısa zamanda 0.8.2 versiyasına yeniləmə tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-20
FAQ2
In which function does CVE-2026-61666 trigger an error in the websocket-driver library?
This vulnerability triggers an uncaught `URI::InvalidURIError` in the `URI.parse` function due to a malformed `Host` header.
Which version is recommended to mitigate CVE-2026-61666?
An upgrade to version 0.8.2 is strongly recommended to mitigate this issue.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.