Adityabhatt3010

**Nome do Software Vulnerável e Versões Afetadas** CollabPlatform (versões afetadas não especificadas) **Descrição** O projeto Appwrite do aplicativo está mal configurado, permitindo origens arbitrárias nas respostas de Compartilhamento de Recursos de Origem Cruzada (CORS) e, ao mesmo tempo, permitindo solicitações com credenciais. Isso permite que um domínio controlado por um atacante realize solicitações autenticadas de origem cruzada e potencialmente leia informações sensíveis da conta do usuário, incluindo endereço de e-mail, identificadores de conta e status de autenticação multifator. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ChatterBot até a 1.2.10 Versão 1.2.11 do ChatterBot **Descrição** O ChatterBot, um mecanismo de diálogo conversacional baseado em aprendizado de máquina, está suscetível a uma condição de negação de serviço. Isso ocorre devido ao gerenciamento inadequado de sessões de banco de dados e pools de conexão. Chamadas concorrentes ao método `get response()` podem esgotar o pool de conexões do SQLAlchemy, levando à indisponibilidade do serviço e exigindo uma reinicialização manual para recuperação. O problema origina-se do método `get response()` carecer de limites de concorrência, limitação de taxa ou controles explícitos de ciclo de vida da sessão. O consumo rápido de conexões de banco de dados sem liberação oportuna esgota o QueuePool do SQLAlchemy, fazendo com que as solicitações bloqueiem e, finalmente, falhem com um TimeoutError. Isso pode ser acionado sem autenticação em implantações onde o ChatterBot é exposto como um serviço de chatbot. **Recomendações** As versões do ChatterBot até a 1.2.10 devem ser atualizadas para a versão 1.2.11.