Ocorre uma desreferência de ponteiro NULL na função `externalEntityInitProcessor2()` em `lib/xmlparse.c` devido ao manuseio incorreto do token `XML TOK NONE` ao processar entradas vazias. Um invasor que controle a fragmentação do fluxo (stream chunking) pode forçar uma primeira análise vazia e não final em um subanalisador de entidade externa, fazendo com que uma análise posterior cause a falha do aplicativo.