#stored_xss — Public Fediverse posts

[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем

Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты.

https://habr.com/ru/articles/1083246/

#telegram #telegram_desktop #xss #stored_xss #bug_bounty #экспорт_чатов #исследование_уязвимостей #writeup #exploit #0day

[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем

Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты.

https://habr.com/ru/articles/1083246/

#telegram #telegram_desktop #xss #stored_xss #bug_bounty #экспорт_чатов #исследование_уязвимостей #writeup #exploit #0day

[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем

Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать публичное раскрытие. Разбираем причину уязвимости, показываем переписку с вендором и объясняем, почему обновление клиента не исправляет старые экспорты.

https://habr.com/ru/articles/1083246/

#telegram #telegram_desktop #xss #stored_xss #bug_bounty #экспорт_чатов #исследование_уязвимостей #writeup #exploit #0day