там ещё раскиданы грабли с тем, что стоковый Java SAX лезет в ебучий класслоадер при некоторых тривиальных действиях
мы недавно профилировали, там сразу в топе было чтение zip файлов
оказалось, что это класслоадинх зовётся, а он читает JAR файлы по новой на каждое чтение XML