CVE-2026-113380: Signal bug could let someone keep listening after you hang up

Hodnocení závažnosti

9.3 CVSS 4.0 mitre

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

vydavatel dodává může ohrozit zdraví nebo život

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:N/SA:N/S:P

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 10. 2026 13:37

SPOJENO PŘES CVE Signal bug could let someone keep listening after you hang up

A recently disclosed flaw in Signal’s calling software could allow another participant to keep hearing you after you hang up. The vulnerability, tracked as CVE-2026-113380 (CVSS score 9.3 out of 10), affects RingRTC versions earlier than 2.72.0. RingRTC is the open-source library behind Signal’s voice and video calling functionality, providing calling components for its mobile and desktop applications. The flaw concerns how Signal’s calling library shuts down a call. It does not affect how it…

EPSS 0.00 CVSS 9.3 CVE-2026-113380 Signal US IT

tg: zranitelnost tg: propagace tp: soukromí

21. 10. 2026 13:37 · Malwarebytes Labs · Signal bug could let someone keep listening after you hang up 20. 10. 2026 10:17 · CSIRT Itálie (ACN) · Risolta vulnerabilità in Signal RingRTC