#客户端升级共 1 条内容

电报贴纸漏洞CVE-2026-111105已修复 旧版客户端

安全机构Zero Day Initiative披露电报（Telegram）客户端一处中等严重级别漏洞，编号CVE-2026-111105。问题出在旧版客户端动画渲染库，攻击者可借恶意动画贴纸或文件在用户设备上执行非法代码，造成设备入侵与信息泄露。漏洞不会自动触发，仅在用户主动点击可疑贴纸或链接文件时生效。官方已将渲染库由rlottie整体迁移至tlottie完成封堵，更新至最新客户端的用户不受影响。