maven · org.apache.cxf.fediz:fediz-spring3

• CVE-2017-12631
• CVE-2018-8038