Две зависимости выглядят одинаково.Я бы предпочел использовать commons-io: commons-io, потому что pom org.apache.commons: commons-io: 1.3.2 неверен (неправильный идентификатор группы!)
Артефакты, расположенные в этой позиции:http://repo1.maven.org/maven2/org/apache/commons/ новее, чем остальные.