ㅤ
В свежем Web K разработчики сразу закрыли несколько мест, где Mini App, платёжные страницы и сайты внутри Instant View могли передавать клиенту свои ссылки и размеры без проверки.
ㅤ
Докопалась глубже — теперь Telegram принудительно удерживает внутренние ссылки внутри
t.me, ограничивает большие блоки и гоняет внешние URL через одну защиту от подозрительных адресов.ㅤ
Пока это только свежий коммит, публично ещё не выкатили.
@reseachy