選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

【Telegram禁止普通机器人发送HTML widget,称漏洞已在服务端修补】 2026年11月16日02点21分 老不正经报道,11月16消息,11月13日前后,Telegram禁止普通机器人在消息中发送HTML widget(消息内运行的交互组件),私聊亦受限。Bot API仓库贡献者Aliaksei Levin11月13日在GitHub发文确认“目前普通机器人即使在私聊中也不被允许使用widget”。此举背景是研究者披露旧版客户端漏洞:机器人消息携带HTML与JavaScript,widget在已打开的聊天中随消息布局即执行、无需点击;受影响版本含Android 13.2.0、iOS 13.2、Desktop 7.4.0与macOS 13.1,研究者称当前版本已修复,且未声称root级漏洞。Telegram创始人Pavel Durov称仅收到消息不会被黑,用户须先主动启动第三方服务,“即便那样也已在服务端完全修补”。该限制仅涉发送widget,并非冻结机器人注册或全面关停Mini Apps,亦未说明已送达widget是否仍渲染及恢复时间。 赞助推荐: 88筛选系统 东南亚新闻 海外业务通 AISO搜索机器人 七喜🥇供需 TRX兑换 24小时TRX兑换 空缺

相關消訊