CVE:CVE-2018-20436
CNNVD:CNNVD-201812-1098
Telegram for Android是一款基于Android平台的即时通讯应用程序。Telegram Web是它的网页版。
基于Android平台的Telegram 4.9.1版本和Telegram Web 0.7.0版本中的‘secret chat’功能存在服务器端请求伪造漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade telegram telegram to a higher version than 4.9.1,and avoid the version 4.9.1; Upgrade telegram web to a higher version than 0.7.0,and avoid the version 0.7.0