^pkg:maven/xerces/xercesImpl@.*$ CVE-2017-10355