# jasperreports-6.20.0.jar
# Per generare i report: vengono usati solo dati interni (non influenzabili dagli utenti);
# i template dei report sono tutti fidati (nessuno puo' caricarli/modificarli);
# non vengono esposti endpoint o funzioni che accettino oggetti/stream serializzati
# provenienti dall'esterno. In questi scenari la CVE non e' raggiungibile in pratica.

[[IgnoredVulns]]
id = "CVE-2025-10492"
reason = "Falso positivo: jasperreports usato solo con dati interni e template fidati, nessun endpoint esposto accetta oggetti/stream serializzati dall'esterno. La CVE non e' raggiungibile."