CVE:CVE-2022-39202
CNNVD:CNNVD-202209-926
matrix-appservice-irc是Matrix的一款网桥。这个网桥会将所有 IRC 消息传递给 Matrix，并将所有 Matrix 消息传递给 IRC。
Matrix matrix-appservice-irc 0.35.0 之前版本存在资源管理错误漏洞，该漏洞源于底层 matrix-org/node-irc 库中的错误，matrix-appservice-irc 的受影响版本无法正确解析此类模式，可能导致错误的用户被授予权限。
solution:Upgrade matrix matrix_irc_bridge to a higher version than 0.35.0,and avoid the version (,0.35.0)