Versões do node-irc anteriores à 1.2.1

A vulnerabilidade permite que um invasor induza um usuário do Matrix a executar comandos IRC, fazendo com que ele responda a uma mensagem criada de forma maliciosa. Isso ocorre devido ao tratamento incorreto de um caractere CR, o que faz com que parte da mensagem seja enviada ao servidor IRC literalmente, em vez de como uma mensagem para o canal.

Para versões anteriores à 1.2.1, atualize para a versão 1.2.1 para resolver o problema.