安全机构Zero Day Initiative披露Telegram存在编号CVE-2026-111105的中危漏洞，问题出在旧版客户端动画渲染库，黑客可借恶意动画贴纸或文件在用户设备上执行非法代码，导致设备被入侵、信息泄露。该漏洞不会自动触发，需用户主动点击可疑贴纸或链接文件才会中招。官方已将底层渲染库从rlottie迁移至tlottie完成修复，更新至最新客户端的用户不受影响。
