.*swagger-codegen-cli-.*\.jar.* 10 10 non è sufficiente. Il jar swagger-codegen-cli è utilizzato solamente in fase di sviluppo per la generazione di classi e non a runtime dal Gateway. La regola è volutamente scopata tramite filePath al solo jar in questione, per non sopprimere vulnerabilità sulle stesse librerie (handlebars, jquery, ...) eventualmente presenti in altri jar (es. console runtime). ]]> .*swagger-codegen-cli-.*\.jar.*\.js$ [\s\S]*