Código ASCII para escapar caracteres - API
% = <![CDATA[%25]]>
& = <![CDATA[%26]]>
Quebra de linha: no exemplo abaixo, deve deixar o espaço da quebra de linha entre os dois para funcionar.
<observation><![CDATA[teste
teste2]]></observation>
Para os demais caracteres especiais você pode verificar acessando o seguinte site: