**互动式 HTML 消息在 Android 版应用中可用**

在 **Android** **版 Telegram** **13.2** Beta 版中，实验性技术“[HTMLBubbles](https://t.me/tginfocn/1003)”经测试确认可用。

该功能允许使用 HTML、CSS 和 JavaScript 创建交互式消息，这些消息可以直接在对话窗口中显示，而无需打开单独的迷你 App。

为了测试，[@tginfo](https://t.me/tginfocn) 团队创建了一个自定义的 HTML 组件，证实其支持 JavaScript 执行以及基本 Web 功能。

类似的组件也出现在 **iOS 版 Telegram** **13.2** Beta 版中，该版本同时内置了用于测试此组件的工具。

**安全隐患**

在当前 Beta 版本中，目前尚未发现用于禁用 HTMLBubbles 的单独开关。

此前，[@tginfo](https://t.me/tginfocn) 团队已经[表达](https://t.me/tginfocn/1003)了对在对话窗口中直接执行 JavaScript 的担忧。

值得一提的是，最近在 Telegram Desktop 中发现了一个漏洞 [CVE-2026-107181](https://t.me/tginfocn/1004)，该漏洞允许攻击者通过精心构造的链接窃取用户文件。

虽然该漏洞与 HTMLBubbles 无关，但新的代码执行机制的出现可能会导致更严重的漏洞，这些漏洞可能不需要用户的任何操作（零点击攻击）即可被触发。

**该功能何时面向所有用户开放？**

目前，HTMLBubbles 仍然是一项实验性技术。发送此类消息的功能受到限制，并且尚未向开发者提供公开 API。

[#Android](?q=%23Android) [#iOS](?q=%23iOS) [#Beta](?q=%23Beta)