Drop dependency on `packageurl-java`

The library is used in a single setter in the `Component` class:

https://github.com/CycloneDX/cyclonedx-core-java/blob/d7dad57853e494a150fc09e31a044856d62fffd8/src/main/java/org/cyclonedx/model/Component.java#L451-L453

Which is purely cosmetic and provides little value.

OTOH, it binds consumers of this library to a specific major version of `packageurl-java`.
We should keep our dependency footprint slim to only what's needed.

This would be a breaking change because the setter shown above is public.

Inizia in src/main/java/org/cyclonedx/model/Component.java, nel setter intorno alle righe 451–453, quindi cerca nel progetto altri riferimenti a packageurl-java e la dichiarazione della dipendenza. Verifica che il comportamento cosmetico sia isolato e controlla l’impatto sull’API pubblica. Il lavoro è completo quando la dipendenza e il relativo utilizzo inutilizzato dell’API sono rimossi in modo coerente e i test o build pertinenti vengono superati.

Scritto dal modello di indicizzazione a partire dal testo della issue.