Novo bug no QuickJS-NG em mensagens de bots do Telegram dá acesso à memória liberada

O pesquisador connorshea encontrou o bug no mecanismo JavaScript por trás das mensagens interativas de bots. Os invasores poderiam potencialmente escapar da sandbox e executar código malicioso

$GRAM

$SAND

$DOGS