CVE-2026-73031

Nome do Software Vulnerável e Versões Afetadas telegram-search (versões afetadas não especificadas)

Descrição Um problema de cross-site scripting armazenado existe, permitindo que atacantes remotos executem JavaScript arbitrário nos navegadores de outros usuários. Isso ocorre quando mensagens manipuladas contendo HTML não sanitizado são enviadas para um grupo compartilhado do Telegram. Especificamente, a função highlightKeyword() em MessageList.vue passa o conteúdo bruto da mensagem diretamente para v-html sem a devida filtragem ou sanitização de HTML. Isso permite a execução zero-click de payloads injetados, como manipuladores onerror de imagem, quando as vítimas navegam ou pesquisam mensagens.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.