Telegramデスクトップ版、HTMLエクスポート機能の脆弱性

Telegramデスクトップ版のHTMLエクスポート機能において、ボットのボタンテキストにエスケープ処理が欠落していた問題です。エクスポートしたファイルをブラウザで開いた際に、不正なJavaScriptが自動実行されるおそれがあります。