Błąd w aplikacji Signal może ujawnić dźwięk i obraz nawet po rozłączeniu się użytkownika
Luka w bibliotece RingRTC pozwala napastnikowi na dalsze odbieranie dźwięku i ewentualnie obrazu z rozmowy, mimo że użytkownik zakończył połączenie.
W bibliotece RingRTC, która odpowiada za połączenia głosowe i wideo w aplikacji Signal, wykryto poważną podatność oznaczoną jako CVE-2026-113380. Problem polega na błędnym zarządzaniu kolejką zdarzeń w maszynie stanów połączenia. Napastnik może zalać tę kolejkę dużą liczbą danych, co uniemożliwia poprawną obsługę sygnału o zakończeniu rozmowy przez jedną ze stron.
