Cyber Security News· Abinaya·· 8 天前推荐指数57
Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Critical Signal Vulnerability Could Keep Your Mic and Camera Live Even After Hang Up
AI 导读
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。
来源：Cyber Security News · cybersecuritynews.com