Telegram内置动画渲染库rlottie存在数值截断缺陷，攻击者可借此在应用进程内执行任意代码。ZDI于10月15日发布公告ZDI-26-757，漏洞编号为CVE-2026-111105，CVSS评分为7.0。研究者Saifeldeen Aziz表示，该漏洞无需用户点击链接或按钮即可触发，并可能与iOS端问题组合成零点击攻击链。🔗 原文链接：https://cybersecuritynews.com/0-click-flaw-in-telegram-stickers/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
