为什么日期格式（SimpleDateFormat）会出现对XML外部实体引用（'XXE'）的不当限制？

Question

使用SimpleDateFormat进行解析时，在veracode扫描期间收到“ XML外部实体引用（'XXE'）（CWE ID 611）的不当限制”）。关于如何解决该问题的任何想法将不胜感激。

SimpleDateFormat formatter = new SimpleDateFormat("MMM-yyyy");
def x=sampleDate
print(formatter.parse(x))