CVE:CVE-2011-2188
CNNVD:CNNVD-201106-235
LuaExpat 1.2.0之前版本在实体扩展过程中不能正确检测递归。远程攻击者可借助包含大量嵌入实体引用的特制XML文档导致拒绝服务（内存和CPU消耗）。
solution:Upgrade matthewwild luaexpat to a higher version than 1.1.0,1.0,1.0.1,1.0.2,and avoid the version (,1.1.0],1.0,1.0.1,1.0.2