Просто отметим, что адаптер, который связывает JDOM с его реализацией по умолчанию, Jaxen, не потокобезопасен.Это легко сделать из быстрого изучения кода org.jdom.xpath.
Что касается более общего вопроса о безопасности потоков: если документация по API явно не претендует на то, что она безопасна для потоков,всегда должно быть предположение, что это не так (и это почти всегда так).И всегда разумно ставить под сомнение утверждение безопасности потока.