CVE-2026-23842

सारांश

ChatterBot एक मशीन लर्निंग, संवादात्मक चैट इंजन है जो चैट बॉट बनाने के लिए उपयोग किया जाता है। ChatterBot के 1.2.10 तक के संस्करण अनुचित डेटाबेस सत्र और कनेक्शन पूल प्रबंधन के कारण उत्पन्न सेवा-अस्वीकृति (denial-of-service) स्थिति के प्रति संवेदनशील हैं। get_response() विधि के समवर्ती (concurrent) आह्वान अंतर्निहित SQLAlchemy कनेक्शन पूल को समाप्त कर सकते हैं, जिसके परिणामस्वरूप लगातार सेवा अनुपलब्धता होती है और पुनर्प्राप्ति के लिए मैन्युअल पुनरारंभ की आवश्यकता होती है। संस्करण 1.2.11 इस समस्या को ठीक करता है।

• CVE-2026-23842-Denial-of-Service-via-Database-Connection-Pool-Exhaustion-version-1.2.10PoC

  CVE-2026-23842 — ChatterBot ≤ 1.2.10 में समवर्ती get_response() कॉल्स में SQLAlchemy कनेक्शन पूल समाप्ति के कारण उत्पन्न उच्च गंभीरता वाली Denial-of-Service भेद्यता।