目前做微信支付,引入SDK,
me.chanjar.weixin.common.util.xml.XStreamInitializer,引用了微信Xstream解析
目前版本不存在漏洞
https://github.com/Wechat-Group/WxJava/issues/967