maven · org.apache.commons:commons-email

• CVE-2017-9801
• CVE-2018-1294