Telegram曝贴纸漏洞可被恶意代码入侵

10月29日，安全机构ZDI披露Telegram存在编号为CVE-2026-111105的中等严重级别安全漏洞。该漏洞位于旧版客户端动画渲染库中，黑客可通过制作恶意动画贴纸或文件，在用户点击打开时于设备执行非法代码，导致设备被入侵及信息泄露。此漏洞不会自动攻击，仅在用户主动操作可疑内容时触发。目前Telegram官方已将底层渲染库从rlottie迁移至tlottie完成修复，更新至最新客户端的用户不受影响。