Уязвимость в RingRTC могла помешать завершить звонок в Signal
Редакция XORit · Источники, использование AI и исправления
В библиотеке RingRTC для Signal до версии 2.72.0 удалённый собеседник мог насытить очередь конечного автомата вызова (FSM). Это могло помешать завершить звонок с устройства пользователя.
Согласно описанию GitHub Advisory Database, при таком сбое вызов мог не завершиться вместе с аудиодорожкой и, возможно, видеодорожкой. Уязвимости присвоена оценка 9,3 из 10 по CVSS 4.0. Карточка опубликована 20 октября 2026 года; в ней затронутые и исправленные версии указаны как неизвестные.
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: github.com ↗