Исследователи Trend Micro Zero Day Initiative раскрыли уязвимость CVE-2026-111105 в библиотеке анимаций rlottie, используемой Telegram. Проблема получила оценку 7,0 балла по шкале CVSS. Ошибка обработки специально подготовленных анимационных файлов позволяет злоумышленникам записывать данные за пределами выделенной памяти и потенциально выполнять произвольный код внутри процесса приложения. Несмотря на сообщения о возможности атаки без участия пользователя, специалисты уточнили, что для эксплуатации требуется открыть вредоносный файл или перейти на опасную страницу. Telegram утверждает, что серверная проверка стикеров снижает риск атаки. Однако исправление на стороне клиента пока не подтверждено. Уязвимость публично раскрыли 15 октября. Информации о пострадавших версиях и реальных атаках нет. Пользователям рекомендуют обновлять Telegram и избегать подозрительных анимаций, стикеров и ссылок.