Apa yang terjadi
RadPdfProcessing dan fitur peringkasan/QA dokumen AI mengandung rekursi tak terkendali, loop tak terbatas, kompleksitas algoritmik, dan kegagalan alokasi sumber daya yang memungkinkan penyerang tanpa autentikasi membuat proses host crash atau menggantung dengan dokumen yang dirancang (CVSS 7.5, CWE-407/674/770/789/835).
Mengapa penting
Pipeline AI dokumen menelan PDF yang tidak tepercaya; ini mengubah input menjadi penolakan layanan tanpa autentikasi yang sepele terhadap proses yang menjalankan peringkasan/QA, membuat fitur AI (atau worker host) menjadi offline.
Vektor serangan
Penyerang tanpa autentikasi mengirimkan PDF atau teks dokumen yang dirancang ke jalur peringkasan dokumen AI / tanya-jawab, memicu rekursi tak terkendali, loop tak terbatas, atau alokasi sumber daya berlebihan yang menghentikan atau menggantung proses host.
Sistem yang terdampak
Progress Telerik Document Processing Libraries < 2026.3.1027
Mitigasi
Tingkatkan ke Telerik Document Processing Libraries 2026.3.1027 (lihat advisory KB).