O problema está relacionado à falta de escapamento adequado no “destacamento de código” do Markdown no wire-webapp, o que permite a injeção e execução de código HTML arbitrário e, consequentemente, também de JavaScript. Se um usuário receber e visualizar uma mensagem maliciosa, código arbitrário será injetado e executado no contexto da vítima, permitindo que o invasor assuma o controle total da conta do usuário. Clientes wire-desktop conectados a uma versão vulnerável do wire-webapp também estão sujeitos a esse ataque.