Signal исправила уязвимость, оставлявшую звонок активным после отбоя

В библиотеке RingRTC для звонков Signal обнаружена критическая уязвимость CVE-2026-113380: удаленный участник мог переполнить очередь событий и помешать корректному завершению разговора. После нажатия кнопки отбоя аудио, а возможно и видео могли оставаться активными; проблема исправлена в RingRTC 2.72.0.

В открытой библиотеке RingRTC, отвечающей за голосовые и видеозвонки в защищенном мессенджере Signal, обнаружена уязвимость CVE-2026-113380. Участник звонка мог переполнить очередь событий конечного автомата, из-за чего локальная команда завершения разговора не обрабатывалась. Пользователь при этом мог считать звонок оконченным, хотя аудиоканал и, возможно, видеоканал оставались активными.

Проблема получила оценку 9,3 из 10 по шкале CVSS 4.0 и затрагивает версии RingRTC до 2.72.0. В исправлении разработчики добавили независимую обработку запроса на завершение звонка и тайм-аут, после которого соединение принудительно закрывается. Пользователям рекомендуется обновить мобильные и настольные приложения Signal до последних доступных версий.