Telegram禁止普通机器人发送HTML widget，称漏洞已在服务端修补
来源 Jinse_news
金色财经报道，11月16消息，11月13日前后，Telegram禁止普通机器人在消息中发送HTML widget（消息内运行的交互组件），私聊亦受限。Bot API仓库贡献者Aliaksei Levin11月13日在GitHub发文确认“目前普通机器人即使在私聊中也不被允许使用widget”。此举背景是研究者披露旧版客户端漏洞：机器人消息携带HTML与JavaScript，widget在已打开的聊天中随消息布局即执行、无需点击；受影响版本含Android 13.2.0、iOS 13.2、Desktop 7.4.0与macOS 13.1，研究者称当前版本已修复，且未声称root级漏洞。Telegram创始人Pavel Durov称仅收到消息不会被黑，用户须先主动启动第三方服务，“即便那样也已在服务端完全修补”。该限制仅涉发送widget，并非冻结机器人注册或全面关停Mini Apps，亦未说明已送达widget是否仍渲染及恢复时间。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
金价在 4,400 美元附近反复拉锯，高盛、瑞银、花旗给出 4,600 ~ 6,000 美元的长期目标；与此同时，澳洲金矿股迎来分红潮，成为 ASX 少数强势板块。本文对比「直接持有金价」与「配置金矿股」两种参与方式的逻辑差异、收益来源与风险，并附关键观察框架。
RBA 将于 9 月 29 日议息，市场对加息至 4.60%（2011 年以来最高）的定价已达约 95%。本文拆解本轮加息的数据链条、高利率对澳洲家庭的真实影响（房贷 6%+、借贷能力缩水、房价回调），并给出 3 条资产配置思路与接下来的关键日程。
