maven · org.apache.commons:commons-vfs2

• CVE-2025-27553
• CVE-2025-30474