توجد ثغرة تتعلق بالكيانات الخارجية في XML (XXE)، تتيح للمهاجم حقن كيانات XML ضارة بسبب التحليل غير الآمن لمدخلات XML باستخدام فئة `DocumentBuilderFactory` دون تعطيل عملية تحليل الكيانات الخارجية. يمكن استغلال هذه الثغرة لقراءة ملفات عشوائية على الخادم أو تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF).