Критическая уязвимость в Signal не давала завершить звонок

В библиотеке RingRTC мессенджера Signal нашли уязвимость CVE-2026-113380 с оценкой CVSS 9.3: переполнение очереди событий конечного автомата блокировало запрос на завершение вызова, оставляя микрофон и камеру активными. Проблема исправлена в RingRTC 2.72.0, выпущенной в сентябре.

• Уязвимость затрагивает все версии RingRTC до 2.72.0
• CVSS 9.3, сложность атаки низкая, эксплуатация в реальных атаках не зафиксирована
• Исправление добавило тайм-аут и независимую обработку запроса на сброс
• Пользователям Android, iOS и десктопа стоит обновить приложение