https://x.com/OwariDa/status/2120539850541560316
위 버그도 위젯이 사용하는 특정 QuickJS 버전의 버그를 사용한 것인데, 이 버그 자체는 픽스가 되었지만 앞으로도 QuickJS 버그가 나올때마다 텔레그램에서 퍼질 수 있어서 곤란한 부분인 듯. 사용자가 준내 많은데 텔레그램 팀이 빨리 보안을 고려해서 설계를 변경해줬으면 좋겠네요...
*첨언하면 QuickJS 버그를 쓴다고 시스템을 싹다 헤집어놓을 수 있는 건 아닌데(현대 OS들은 앱간 격리가 철저하다 보니), 텔레그램을 입구로 쓰고 각 OS의 취약점들과 조합해서 시스템을 장악할 가능성도 있다는 것