CVE:CVE-2022-3971
CNNVD:CNNVD-202211-2666
matrix-appservice-irc是Matrix的一款网桥。这个网桥会将所有 IRC 消息传递给 Matrix，并将所有 Matrix 消息传递给 IRC。
matrix-appservice-irc 0.35.1及之前版本存在安全漏洞，该漏洞源于文件src/datastore/postgres/PgDataStore.ts中的未知代码受到影响，对参数roomIds的操作会导致sql注入。
solution:Upgrade matrix matrix_irc_bridge to a higher version than 0.36.0,and avoid the version (,0.36.0]