Vulnerabilities in Apache Commons BeanUtils