Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты. Читать далее
[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем
Это краткое изложение. Полный текст материала доступен на сайте источника.