Кто-то отправляет неправильно экранированный (и, следовательно, неверный) XML. Если это не в разделе CDATA, и amperand должен быть начальным символом в ссылке на сущность. Судя по сообщению об ошибке, выглядит амперсанд без экранирования, за которым следует пробел. Правильный способ представить это в XML: &