Apache Commons Text vulnerability