首页快讯精选慢雾余弦警告Telegram安全风险：QuickJS执行引擎或存在沙盒逃逸隐患

慢雾余弦警告Telegram安全风险：QuickJS执行引擎或存在沙盒逃逸隐患

作者：小编更新时间：2026-11-12 08:57

慢雾创始人余弦发文警告，Telegram 新版本支持在聊天消息中直接嵌入交互式应用，相关功能使用 QuickJS 执行 JavaScript，可能增加恶意代码攻击风险，建议用户谨慎升级。

Telegram 于 11 月 9 日推出的 Bot API 10.4 正式引入该功能。尽管官方提供了 QuickJS 沙盒及网络访问限制，但近期安全研究发现，相关执行引擎曾存在可能突破沙盒隔离的远程代码执行漏洞。

复制本文链接

本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。

Anchorage Digital关联地址近两日向CEX转入1亿枚ENA，价值超1500万美元

裁员并终止部分承包商合作，Polymarket确认重组