Um problema crítico na biblioteca de chamadas do Signal, rastreado como CVE-2026-113380, permite que um chamador malicioso interfere na rescisão da chamada, potencialmente deixando o microfone e a câmera da vítima ativos. A vulnerabilidade possui uma pontuação CVSS de 9.3 de 10.
Detalhes Técnicos
CVE-2026-113380 afeta a biblioteca RingRTC antes da versão 2.72.0.
Um par que satura a fila do FSM de uma chamada pode interferir na capacidade de um hang-up local encerrar a chamada.
Recomendação: atualizar para uma versão corrigida imediatamente.
