入れ子になったエンティティの代わりに、この攻撃は数千字の大きなエンティティを何度も繰り返します。この攻撃は指数関数的なものほど効率的ではありませんが、パーザの深い入れ子になったエンティティを禁止する対抗手段をすり抜けます。エンティティの定義はただのテキスト置換以上のことが出来ます。外部のリソースやローカルファイルを参照することも出来ます。リモートやローカルの場所から読み込みます。この機能には外部エンティティ展開の問題と同じことが予想されます。ライブラリに対し行われます。攻撃者は送信データ量を1/3以下に減らすことができます。ドキュメントには既知の攻撃手法の詳細が例と文献付きであります。データをパースするサーバーコードではこのパッケージの使用が推奨されます。