Update OWASP dependency check, onderdruk CVE-2022-45688

Author: mprins

.mvn/owasp-suppression.xml

@@ -43,8 +43,8 @@
         <gav regex="true">^com\.itextpdf:kernel:7\.2\.5.*$</gav>
         <vulnerabilityName>CVE-2022-24198</vulnerabilityName>
     </suppress>
-    <suppress until="2023-02-28+02:00">
-       <notes><![CDATA[
+    <suppress until="2023-03-31+02:00">
+        <notes><![CDATA[
                    file name: commons-jxpath-1.3.jar
 
                    Het zal even duren voor er patch versies zijn, zie:
@@ -56,9 +56,9 @@
                    - alleen vertrouwde gegevens verwerken
                    - we zelf geen JXPath gebruiken
        ]]></notes>
-       <packageUrl regex="true">^pkg:maven/commons\-jxpath/commons\-jxpath@.*$</packageUrl>
-       <cve>CVE-2022-40159</cve>
-       <cve>CVE-2022-40160</cve>
+        <packageUrl regex="true">^pkg:maven/commons\-jxpath/commons\-jxpath@.*$</packageUrl>
+        <cve>CVE-2022-40159</cve>
+        <cve>CVE-2022-40160</cve>
     </suppress>
     <suppress>
         <notes><![CDATA[
@@ -73,12 +73,15 @@
         <packageUrl regex="true">^pkg:maven/commons\-jxpath/commons\-jxpath@.*$</packageUrl>
         <cve>CVE-2022-41852</cve>
     </suppress>
-    <suppress base="true">
-       <notes><![CDATA[
-                   FP per issue https://github.com/jeremylong/DependencyCheck/issues/5121
-                   fix for commons
+    <suppress>
+        <notes><![CDATA[
+                   file name: json-20220924.jar
+
+                   CVE is voor hutool-json v5.8.10 die doorverwijst naar org.json:json.
+                   We gebruiken de XML.toJSONObject(...) functie niet en sowieso wordt er alleen vertrouwde data geparsed.
+                   zie: https://github.com/stleary/JSON-java/issues/708
     ]]></notes>
-        <packageUrl regex="true">^(?!pkg:maven/commons-net/commons-net).*$</packageUrl>
-        <cpe>cpe:/a:apache:commons_net</cpe>
+        <packageUrl regex="true">^pkg:maven/org\.json/json@.*$</packageUrl>
+        <vulnerabilityName>CVE-2022-45688</vulnerabilityName>
     </suppress>
 </suppressions>