商户号 1397914302 帮忙检测是否还有漏洞

商户号 1397914302  微信小程序支付成功，但是调用回调接口

【XXE漏洞修复】商户号： 1397914302，帮看下漏洞是否已修复？

一直受到 关于XML解析存在的安全问题的邮件提醒，微信小程序支付的时候后台接口的两次签名不一致，没有调用回调函数，已经在回调函数做了xml转map的修复处理 如下： FEATURE = "http://apache.org/xml/features/disallow-doctype-decl"; documentBuilderFactory.setFeature(FEATURE, true); FEATURE = "http://xml.org/sax/features/external-general-entities"; documentBuilderFactory.setFeature(FEATURE, false); FEATURE = "http://xml.org/sax/features/external-parameter-entities"; documentBuilderFactory.setFeature(FEATURE, false); FEATURE = "http://apache.org/xml/features/nonvalidating/load-external-dtd"; documentBuilderFactory.setFeature(FEATURE, false); documentBuilderFactory.setXIncludeAware(false); documentBuilderFactory.setExpandEntityReferences(false);为什么还是不能调用回调函数

收到“” 关于XML解析存在的安全问题指引“”通知，微信小程序支付的时候，第一次签名和第二次签名不一致，虽然支付金额已经到商户号所在的账户上，但是回调函数不执行，无法执行回调函数里的业务逻辑，请求帮忙