CVE:CVE-2023-38690
CNNVD:CNNVD-202308-285
matrix-appservice-irc是Matrix的一款网桥。这个网桥会将所有 IRC 消息传递给 Matrix，并将所有 Matrix 消息传递给 IRC。
Matrix matrix-appservice-irc 1.0.1之前版本存在命令注入漏洞，该漏洞源于允许攻击者使用无法解析的换行符来制作命令并由IRC桥接机器人运行。
solution:Upgrade matrix matrix_irc_bridge to a higher version than 1.0.1,and avoid the version (,1.0.1)