安全机构Zero Day Initiative披露Telegram旧版客户端动画渲染库存在漏洞，编号CVE-2026-111105，攻击者可通过恶意动画贴纸或文件在用户设备上执行非法代码，导致设备被入侵与信息泄露。该漏洞需用户主动点击触发，门槛较高。官方已将底层渲染库从rlottie迁移至tlottie完成修复，更新至最新客户端即不受影响。
