慢霧創始人餘弦警告稱，Telegram 在聊天消息中嵌入交互式應用的新功能可能存在安全風險，並建議用戶謹慎升級。
據 Odaily 報道，Telegram 在 11 月 9 日發佈的 Bot API 10.4 中推出了這項功能，並使用 QuickJS 執行 JavaScript。儘管 Telegram 提供了 QuickJS 沙箱並限制網絡訪問，但近期安全研究發現，該引擎此前曾存在遠程代碼執行漏洞，可能繞過沙箱隔離。
慢霧創始人餘弦警告稱，Telegram 在聊天消息中嵌入交互式應用的新功能可能存在安全風險，並建議用戶謹慎升級。
據 Odaily 報道，Telegram 在 11 月 9 日發佈的 Bot API 10.4 中推出了這項功能，並使用 QuickJS 執行 JavaScript。儘管 Telegram 提供了 QuickJS 沙箱並限制網絡訪問，但近期安全研究發現，該引擎此前曾存在遠程代碼執行漏洞，可能繞過沙箱隔離。