В Signal нашли уязвимость RingRTC, мешающую завершить звонок

CVE-2026-113380 с оценкой CVSS 9.3 в библиотеке звонков Signal RingRTC позволяет собеседнику переполнить очередь событий и заблокировать завершение вызова. Аудио, а в ряде случаев и видео могут продолжать передаваться после нажатия «завершить». Уязвимость исправлена в RingRTC 2.72.0.

• Уязвимость CVE-2026-113380 получила оценку CVSS 9.3
• Переполнение очереди FSM блокирует обработку завершения звонка
• Аудио и иногда видео могут передаваться после отбоя
• Исправление вышло в RingRTC 2.72.0