CVE:CVE-2022-29166
CNNVD:CNNVD-202205-2526
Matrix是一个雄心勃勃的新生态系统，用于开放联合即时消息和 VoIP。matrix-appservice-irc是Matrix的一款网桥。这个网桥会将所有 IRC 消息传递给 Matrix，并将所有 Matrix 消息传递给 IRC。
Matrix matrix-appservice-irc 0.33.1 版本及之前版本存在注入漏洞，该漏洞源于node-irc中多行消息处理不当，攻击者利用该漏洞通过让 Matrix用户回复恶意制作的消息来操纵他们执行IRC命令。
solution:Upgrade matrix matrix_irc_bridge to a higher version than 0.33.2,and avoid the version (,0.33.2)