SAXParserFactory 是否容易受到 XXE 攻击？

Question

我们使用 javax.xml.parsers.SAXParserFactory 读取 XML 模板文件。如果我们正在读取的 XML 文件中有 XXE，有没有办法关闭它的处理？