Signal通话库RingRTC存在漏洞CVE-2026-113380，影响2.72.0之前版本。攻击者可塞满通话状态机事件队列，阻塞受害者挂断操作，导致音频甚至视频在挂断后仍流向对方。该漏洞CVSS 4.0评分9.3，波及Android、iOS和桌面端。目前无实际利用报告，已在2.72.0修复，用户应更新应用。