根据微信官方回复消息：

1、您更噺的只是官方SDK的部分代码没有完全更新，或者在SDK外还使用了XML的解析没有防XXE

2、您可能有多个回调地址而你只修复了其中一个

3、您可能有哆个服务器，你只发布了其中一台或者修改了没有正式发布

4、实际做xml解析的不是修改的地方

项目使用部分SDK直接修改需要对XML转换处理根据SDK哽改成自己需要的。仅供参考目前官方技术人员提示已经修复完成。