何が起きたか
RadPdfProcessingとAIドキュメント要約/QA機能には、非制御の再帰、無限ループ、アルゴリズム複雑性、リソース割り当ての失敗が含まれており、未認証の攻撃者が巧妙に作成されたドキュメントでホストプロセスをクラッシュまたはハングさせることができます（CVSS 7.5、CWE-407/674/770/789/835）。
なぜ重要か
ドキュメントAIパイプラインは信頼されていないPDFを取り込みます。これにより、入力が要約/QAを実行するプロセスに対する簡単な未認証のサービス拒否となり、AI機能（またはホストワーカー）をオフラインにします。
攻撃経路
未認証の攻撃者は、AIドキュメント要約/質問応答パスに巧妙に作成されたPDFまたはドキュメントテキストを送信し、非制御の再帰、無限ループ、または過剰なリソース割り当てを引き起こし、ホストプロセスを終了またはハングさせます。
影響を受けるシステム
Progress Telerik Document Processing Libraries < 2026.3.1027
緩和策
Telerik Document Processing Libraries 2026.3.1027にアップグレードしてください（KBアドバイザリを参照）。