В мессенджере Signal нашли уязвимость, из-за которой звонок не завершается корректно, а злоумышленник может получить и сохранить доступ к аудио и видео пользователя. Ошибка получила идентификатор CVE-2026-113380, её опасность оценили в 9,3 балла из 10 по шкале CVSS.
Уязвимость обнаружена в библиотеке RingRTC в версиях мессенджера до 2.72.0. Если один из участников звонка перегрузит очередь запросами, система может не справиться с обработкой завершения вызова. В итоге человек решит, что разговор прерван, но его аудио- и видеоканалы останутся открытыми.
Уязвимостью могут воспользоваться мошенники. Пользователям советуют обновить приложение на телефонах и компьютерах, чтобы избежать таких ситуаций.
Ранее, 9 октября, уязвимость нашли в десктопной версии Telegram: она затрагивает версии ниже 7.2.9 и позволяла получить доступ к файлам на устройстве, личным данным, рабочим документам и сведениям для входа в аккаунты.