defusedxml

defusedxml は潜在的に悪意のある操作を防ぐ、修正された stdlib XML parsers のサブクラスが付属している純 Python パッケージです。

信頼出来ない XML データをパースするサーバーコードではこのパッケージの使用が推奨されます。