bump rexml (sec vuln)

Gemfile.lock

@@ -98,7 +98,8 @@ GEM
     rainbow (3.1.1)
     rake (12.3.3)
     regexp_parser (2.9.0)
-    rexml (3.2.6)
+    rexml (3.3.0)
+      strscan
     rspec (3.13.0)
       rspec-core (~> 3.13.0)
       rspec-expectations (~> 3.13.0)
@@ -155,6 +156,7 @@ GEM
       json
       simplecov
     simplecov_json_formatter (0.1.4)
+    strscan (3.1.0)
     thor (1.3.1)
     tzinfo (2.0.6)
       concurrent-ruby (~> 1.0)
@@ -176,4 +178,4 @@ DEPENDENCIES
   simplecov-json (~> 0.2)
 
 BUNDLED WITH
-   2.1.4
+   2.4.19