CVE-2026-113380: Kritická chyba v knihovně Signal RingRTC

Hodnocení závažnosti

9.3 CVSS 4.0 mitre

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

vydavatel dodává může ohrozit zdraví nebo život

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N/S:P

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 10. 2026 13:37

SPOJENO PŘES CVE Kritická chyba v knihovně Signal RingRTC (CVE-2026-113380)

Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.

EPSS 0.00 CVSS 9.3 CVE-2026-113380 Signal US IT

tg: zranitelnost tg: propagace tp: soukromí

21. 10. 2026 13:37 · Malwarebytes Labs · Signal bug could let someone keep listening after you hang up 20. 10. 2026 10:17 · CSIRT Itálie (ACN) · Risolta vulnerabilità in Signal RingRTC

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD