Um problema de negação de serviço existe onde a proteção billion laughs na função `accountingDiffTolerated()` em `xmlparse.c` detecta a amplificação de entidades tardiamente. Isso permite que atacantes forneçam um documento XML de tamanho moderado contendo uma grande Definição de Tipo de Documento (DTD) e expansões de entidades aninhadas, fazendo com que o sistema consuma recursos significativos de CPU por dezenas de segundos durante a análise.