Removendo commons-text para usar solução nativa

[felipenedel]

Motivação

A lib commons-text da Apache contém uma vulnerabilidade na versão 1.9.0. É possível bumpar para a versão 1.10.0, a qual corrige a CVE. Porém, ao analisar o uso da lib, percebi que apenas um método é utilizado: StringEscapeUtils.

Além disso, por ser uma lib base, todas as dependências dela são transitivas para quem usa: commons-lang3 por exemplo traz dois jars (~800KB) transitivos para quem consome, para usar apenas um método.

Então parti pra outra solução: internalizar o método e criar uma solução nativa de acordo com o padrão completo do HTML4. Foi criada uma tabela estática de dados com as 252 entidades do HTML 4.0. Foram criados inúmeros testes para checar o comportamento esperado.

Resultado esperado

• Remoção da CVE-2022-42889, o "Text4Shell";
• Remoção de dependências no validation e no pec;
• Não necessidade de manutenção pois o padrão HTML4 está fechado.

[codecov]

Codecov Report

✅ All modified and coverable lines are covered by tests.
✅ Project coverage is 91.54%. Comparing base (668fe39) to head (cd20f49).
⚠️ Report is 11 commits behind head on main.

Additional details and impacted files

@@             Coverage Diff              @@
##               main      #78      +/-   ##
============================================
+ Coverage     89.39%   91.54%   +2.15%     
- Complexity      188      208      +20     
============================================
  Files            28       29       +1     
  Lines           330      414      +84     
  Branches         48       56       +8     
============================================
+ Hits            295      379      +84     
  Misses           19       19              
  Partials         16       16              

🚀 New features to boost your workflow:

• 📦 JS Bundle Analysis: Save yourself from yourself by tracking and limiting bundle sizes in JS merges.