Comment du XML peut compromettre une application?

Une vieille faille mais beaucoup de systèmes l'utilisent encore...

peertube.mesnumeriques.fr/w/bEf7zZNK6m...

J'ai demandé à DeepSeek-r1:32b en local de parler de Tiannamen, il a répondu sans chercher à censurer.
J'imagine que DeepSeek utilise des filtres comme la plupart des chats en ligne mais que le modèle n'a pas cette forme de censure de base.