يحدث إلغاء مرجع مؤشر NULL في الدالة `externalEntityInitProcessor2()` ضمن الملف `lib/xmlparse.c` بسبب التعامل الخاطئ مع رمز `XML TOK NONE` عند معالجة إدخال فارغ. يمكن للمهاجم الذي يتحكم في تقسيم التدفق (stream chunking) فرض تحليل أول فارغ وغير نهائي على محلل فرعي لكيان خارجي، مما يؤدي إلى تعطل التطبيق أثناء عملية تحليل لاحقة.