[UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung