Yu Xian, fundador de SlowMist, advirtió que la nueva función de Telegram para integrar aplicaciones interactivas en los mensajes de chat podría plantear riesgos de seguridad y aconsejó a los usuarios que tengan cuidado al actualizar.

Según Odaily, Telegram introdujo la función en Bot API 10.4, lanzada el 9 de noviembre, y utiliza QuickJS para ejecutar JavaScript. Aunque Telegram ofrece un entorno aislado de QuickJS y restringe el acceso a la red, investigaciones recientes sobre seguridad revelaron que el motor había tenido anteriormente una vulnerabilidad de ejecución remota de código que podría permitir eludir el aislamiento del entorno.