是在格式化字符串攻击成为众所周知的漏洞之前就出现的。BitchX在2004年发布的上一个版本中存在安全问题，允许远程IRC服务器在客户端机器上执行任意代码（CVE-2007-3360, CVE-2007-4584）。2009年4月26日，Slackware以众多尚未解决的安全问题为由，将BitchX从其发行版中移除。上述漏洞在1.2版本的源代码中已经修复。