^pkg:maven/io\.opentelemetry[./].* ^CVE-.*