Всех с наступившим китайским новым годом :)
Всем когда-нибудь в своей жизни советую встретить китайский новый год в Китае – в России столько фейерверков вы никогда не увидите (они продолжаются целую неделю с кануна)

Спасибо баг-баунти Telegram - за 2 недели затриажили и выплатили $5000 за persistent DoS клиента с обходом проверки на стороне сервера. Выяснилось, что проверка не такая уж и непробиваемая :)
За поиск я взялся как раз после новостей о zero-day. Зачатки RCE тоже находил, но, к сожалению, неэксплуатируемые удаленно.