maven · org.apache.wss4j:wss4j-ws-security-dom

• CVE-2014-3623
• CVE-2015-0226