Ce que montre l’historique
Le logiciel a enregistré 1 CVE avec un score CVSS maximal de 8.6, inclus dans le catalogue Known Exploited Vulnerabilities. Ce problème affecte la branche de version 6.2, la dernière vulnérabilité ayant été signalée le 2026-11-08.
Comment rester protégé
Les exploitants doivent maintenir les installations sur des branches de version prises en charge et suivre régulièrement les versions du logiciel afin d'appliquer rapidement les mises à jour de sécurité.
Branches de versions concernées
Vulnérabilités connues
| CVE | Titre | Versions concernées | CVSS | Exploitée | EPSS | Publication |
|---|---|---|---|---|---|---|
| CVE-2026-114713 | The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag w... | < 6.2.7.1 | 8.6 | KEV | 0.5% | 2026-11-08 |
| CVE-2026-90668 | The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers... | ≥ 6.0.5 < 6.2.7 | 8.7 | — | 2026-09-13 | |
| CVE-2016-7144 | The m_authenticate function in modules/m_sasl.c in UnrealIRCd before 3.2.10.7 and 4.x before 4.0.6 allows remo... | * | — | — | 2017-01-19 |
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).