[jboss-jira] [JBoss JIRA] (JBWEB-209) CVE Fixes: 2011-1184, 2011-2526