технологии Telegram изоляция

В новых HTML‑виджетах Telegram обнаружили RCE‑уязвимость

Исследователи безопасности V12 продемонстрировали возможность удалённого выполнения кода через новую функцию Telegram — интерактивные HTML‑виджеты, встроенные непосредственно в сообщения.

Уязвимость затрагивала Telegram для Android. Разработчики уже выпустили исправление.Буквально недавно, 9 ноября, Telegram представил Bot API 10.4, разрешив ботам отправлять интерактивные HTML‑виджеты.

DMCA