CVE-2026-94488

Nome do Software Vulnerável e Versões Afetadas Telegram Desktop versões anteriores a 7.0.1

Description Cross-site scripting (XSS) é possível no exportador de HTML. Este problema ocorre na função button.text.toUtf8 localizada em export output html.cpp. A exploração requer que a vítima utilize o recurso de exportação de HTML. Um payload de exploração pode ser exportado se uma mensagem for encaminhada para um grupo por um membro, independentemente de o autor original da mensagem ser membro do grupo.

Recommendations Atualize o Telegram Desktop para a versão 7.0.1 ou posterior.