Se for para levar bem ao pé da letra no uso do método PUT, os dados a serem enviados (-d da chamada) não deveria ser apenas <quantidade>5</quantidade> ou simplesmente 5?
Uma vez que a URI em questão não referencia um Produto, mas apenas a quantidade.
