Xml eXternal Entity (XXE) in Java Статья с описанием уязвимости XXE и примером на Java Да прибудет с вами Сила!