≤ 2.0.0
Osmand through 2.0.0 allow XXE because of binary/BinaryMapIndexReader.java.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。