[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем
Habr ·
![[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем](https://habrastorage.org/getpro/habr/upload_files/40e/527/acf/40e527acfb690ae09462c0bb2c7e3b3f.png)
Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты. Читать далее
Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты. Читать далее