xmlwf in libexpat before 2.8.2 has an integer overflow in resolveSystemId.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
VPI 공식 vpi-v1 기준