互动式 HTML 消息在 Android 版应用中可用 在 Android 版 Telegram 13.

互动式 HTML 消息在 Android 版应用中可用

在 Android 版 Telegram 13.2 Beta 版中，实验性技术“HTMLBubbles”经测试确认可用。

该功能允许使用 HTML、CSS 和 JavaScript 创建交互式消息，这些消息可以直接在对话窗口中显示，而无需打开单独的迷你 App。

为了测试，@tginfo 团队创建了一个自定义的 HTML 组件，证实其支持 JavaScript 执行以及基本 Web 功能。

类似的组件也出现在 iOS 版 Telegram 13.2 Beta 版中，该版本同时内置了用于测试此组件的工具。

安全隐患

在当前 Beta 版本中，目前尚未发现用于禁用 HTMLBubbles 的单独开关。

此前，@tginfo 团队已经表达了对在对话窗口中直接执行 JavaScript 的担忧。

值得一提的是，最近在 Telegram Desktop 中发现了一个漏洞 CVE-2026-107181，该漏洞允许攻击者通过精心构造的链接窃取用户文件。

虽然该漏洞与 HTMLBubbles 无关，但新的代码执行机制的出现可能会导致更严重的漏洞，这些漏洞可能不需要用户的任何操作（零点击攻击）即可被触发。

该功能何时面向所有用户开放？

目前，HTMLBubbles 仍然是一项实验性技术。发送此类消息的功能受到限制，并且尚未向开发者提供公开 API。

#Android #iOS #Beta