腾讯安全玄武实验室还将该漏洞演变为远程代码执行漏洞（Remote Code Execute，RCE）。研究者在对 Ghidra XXE 漏洞利用的研究过程中发现，攻击者可以利用 Java 中的特性以及 Windows 操作系统中 NTLM 认证协议的缺陷，组合起来完成 RCE。 https://www.cnbeta.com/articles/tech/830213.htm