^pkg:maven/org\.springframework/spring\-web@.*$ CVE-2016-1000027 ^pkg:maven/org\.springframework\.boot/spring-boot-devtools@.*$ CVE-2022-31691