Por qué importa: El error no trata el cierre como interruptor clave
Lo esencial
- CVE-2026-113380 afecta a RingRTC en llamadas de Signal
- El hangup se añade a una cola sin prioridad ni límite
- Atacantes pueden mantener audio y video activos tras colgar
Vulnerabilidad en Signal permite bloquear el final de llamadas
Una vulnerabilidad en Signal impide que las llamadas terminen correctamente. Afecta a la librería RingRTC con CVE-2026-113380.
Detalles técnicos del fallo
La vulnerabilidad permite que un atacante enmute la cola de eventos del FSM, manteniendo las llamadas activas indefinidamente.
Corrección y contexto
El fallo fue resuelto en la versión 2.72.0 de RingRTC el 22 de octubre de 2026.
Fuente original: SecurityWeek.
Artículos relacionados
- php2shell vulnerabilidad analizada: dificultad para exploit
- El apocalipsis de vulnerabilidades afecta a más del 70% de sitios web
- LiteLLM 1.107.0 comprometido en cadena de suministro
- Microsoft cierra soporte para Windows Server 2016 en enero de 2027
- Microsoft Teams introduce deteccion de phishing con IA en noviembre