CVE-2026-54465

websocket-driver przed wersją 0.8.2 ma podatność w WebSocket::Driver.server(), która przekazuje złośliwy nagłówek Host do URI.parse w lib/websocket/http/request.rb bez łapania wyjątku URI::InvalidURIError, co pozwala zdalnemu klientowi na crash serwera WebSocket opartego na TCP, gdy aplikacja nie łapie błędu z parse(). Problem naprawiono w wersji 0.8.2.

Biblioteka websocket-driver przed wersją 0.7.5, używana z rozszerzeniem permessage-deflate, sprawdza limit rozmiaru wiadomości na podstawie skompresowanych danych, a nie po dekompresji. Pozwala to na przyjęcie wiadomości większych niż skonfigurowany maksymalny rozmiar.

Biblioteka websocket-driver przed wersją 0.7.5 nieprawidłowo obsługuje długość ramki w protokole WebSocket. Wysyłając nieskończony ciąg bajtów z ustawionym najwyższym bitem, atakujący może spowodować, że serwer będzie analizował te bajty jako stale rosnącą liczbę całkowitą, co prowadzi do utraty precyzji i błędnego parsowania ładunku.

Biblioteka WebSocket używana z rozszerzeniem permessage-deflate może akceptować wiadomości większe niż skonfigurowany maksymalny rozmiar. Limit jest sprawdzany względem nagłówków długości ramek, które podają rozmiar skompresowanych danych, a nie rozmiar po dekompresji.

W bibliotece websocket-driver przed wersją 0.8.1, nagłówek długości w protokole WebSocket pozwala na zakodowanie dowolnie dużej liczby całkowitej jako bajtów z ustawionym najwyższym bitem. Serwer lub klient może wysłać nieograniczoną sekwencję bajtów 0x80 lub wyższych, które są parsowane do stale rosnącej liczby całkowitej Ruby.