来自 @GamerNoTitle 的各种动态的发布频道(各种发癫日常),群聊在 @DohnaNyan,私聊请发送至 @PaffCreamPMBot
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰,本频道会不定时发一些日常也好新闻也好,反正就是很杂(指日常发电)
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰,本频道会不定时发一些日常也好新闻也好,反正就是很杂(指日常发电)
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
⚠️提醒 Telegram 存在小组件远程代码执行漏洞 Telegram Widgets RCE
Telegram Widgets:Telegram 在 2026 年 11 月 9 日发布的 Bot API 10.4 中引入的功能。允许机器人在聊天消息内嵌入 HTML、CSS 和 JavaScript,实现交互式界面。
Telegram Widgets 允许 JavaScript 在聊天消息中运行,Telegram 客户端的沙箱实现存在安全漏洞。
提醒:请不要点击来路不明的 bot, 暂时不要升级支持 Telegram Widgets 的版本
Telegram官方表示已经修复,但经过群友测试在部分设备最新版本上依然可用
lily | X
🌸 科技圈· 茶馆 · 投稿
Telegram Widgets:Telegram 在 2026 年 11 月 9 日发布的 Bot API 10.4 中引入的功能。允许机器人在聊天消息内嵌入 HTML、CSS 和 JavaScript,实现交互式界面。
Telegram Widgets 允许 JavaScript 在聊天消息中运行,Telegram 客户端的沙箱实现存在安全漏洞。
提醒:请不要点击来路不明的 bot, 暂时不要升级支持 Telegram Widgets 的版本
Telegram官方表示已经修复,但经过群友测试在部分设备最新版本上依然可用
lily | X
🌸 科技圈· 茶馆 · 投稿