fix_XXE_CVE-2018-1285
