事件经过
RadPdfProcessing和AI文档摘要/问答功能包含不受控制的递归、无限循环、算法复杂度和资源分配失败，允许未认证攻击者通过构造的文档使宿主进程崩溃或挂起（CVSS 7.5，CWE-407/674/770/789/835）。
影响分析
文档AI管道摄取不可信PDF；这使输入成为针对运行摘要/问答进程的简单未认证拒绝服务，使AI功能（或宿主工作器）离线。
攻击途径
未认证攻击者将构造的PDF或文档文本提交到AI文档摘要/问答路径，触发不受控制的递归、无限循环或过度资源分配，终止或挂起宿主进程。
受影响系统
Progress Telerik Document Processing Libraries < 2026.3.1027
缓解措施
升级到Telerik Document Processing Libraries 2026.3.1027（参见KB公告）。