Signal RingRTC挂断漏洞可能使麦克风和摄像头在通话结束后继续开启

Signal开源通话库RingRTC存在CVE-2026-113380，特定情况下可能无法处理挂断请求，令音频或视频通道继续开启；该漏洞CVSS评分为9.3，影响2.72.0之前的版本。修复版本RingRTC 2.72.0已于上月推出，但其进入Android、iOS和桌面应用的具体时间仍不明确，CISA目录暂未显示该漏洞已被利用。