Podatność w Signal pozwala napastnikowi uniemożliwić zakończenie połączenia
Błąd w bibliotece RingRTC sprawia, że złośliwy rozmówca może utrzymać dostęp do mikrofonu i kamery użytkownika, nawet gdy ten rozłączy połączenie.
W komunikatorze Signal wykryto krytyczną podatność (CVE-2026-113380) o wysokiej ocenie CVSS wynoszącej 9.3. Problem dotyczy biblioteki RingRTC, która odpowiada za obsługę połączeń głosowych i wideo. Luka pozwala napastnikowi na zablokowanie procesu kończenia rozmowy poprzez zalanie kolejki zdarzeń maszyny stanów (FSM) nieistotnymi danymi.
