[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем

Wait 5 sec.

Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие.Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты. Читать далее