Processing Foundation Processing 3.4及之前版本中的‘loadXML()’函数存在XML外部实体注入漏洞。攻击者可借助特制的XML文档利用该漏洞读取任意文件并泄露其内容。