UnrealIRCd 6.2.7.1 修复 CVE-2026-114713 IRCv3 注入漏洞
UnrealIRCd 6.2.7.1 released & hot-patch (CVE-2026-114713)
存在可利用的安全漏洞，允许通过 IRCv3 标签注入实现服务器端任意命令执行。运行 UnrealIRCd 的运维人员需立即升级至 6.2.7.1 或应用热补丁。
Posted by Bram Matthys on Nov 08
Bram Matthys 发布于 11月08日
Last Saturday, 7-Nov-2026, I put out a security release and hot-patch
上周六（2026年11月7日），我发布了一个安全版本和热补丁
for UnrealIRCd. The CVE entry CVE-2026-114713 has been published now.
用于 UnrealIRCd。CVE 条目 CVE-2026-114713 现已发布。
This is an escaping bug in UnrealIRCd's implementation of the IRCv3
这是 UnrealIRCd 对 IRCv3
"label" message tag. Any user can inject newlines (\n) and other things
"label" 消息标签实现中的一个转义漏洞。任何用户都可以注入换行符 (\n) 和其他内容
into server-to-server traffic. In a text protocol like IRC this means
到服务器间流量中。在像 IRC 这样的文本协议中，这意味着
one can issue arbitrary commands, in this case with server authority.
可以发出任意命令，在这种情况下是以服务器权限执行。
What is...
什么是...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力