選擇語言
繁體中文
繁體中文 Traditional Chinese
简体中文
简体中文 Simplified Chinese
English
English English
日本語
日本語 Japanese
AI 助手

今日情報速問。不用選範圍,直接問今天值得看什麼。

完整分析

通知訊訊

暫無新訊訊

Telegram 禁止普通机器人发送 HTML widget,Pavel Durov:漏洞已修复 11 月 13 日前后,Telegram 禁止普通机器人在消息中发送 HTML widget,私聊亦受限。Bot API 仓库贡献者 Aliaksei Levin 11 月 13 日在 GitHub 发文确认,目前普通机器人即使在私聊中也不被允许使用 widget。 研究者披露旧版客户端漏洞,机器人消息携带 HTML 与 JavaScript,widget 在已打开的聊天中随消息布局即执行。受影响版本含 Android 13.2.0、iOS 13.2、Desktop 7.4.0 与 macOS 13.1,研究者称当前版本已修复。 Telegram 创始人 Pavel Durov 表示,仅收到消息不会被黑,用户须先主动启动第三方服务,且漏洞已在服务端完全修补。该限制仅涉发送 widget,不涉及冻结机器人注册或全面关停 Mini Apps。

相關消訊