安全更新：mod_security v2.9.15 RPM 和 DEB 软件包已发布

mod_security v2.9.15 已新增到 CodeIT 仓库。ModSecurity 是 Apache httpd 的 Web 应用防火墙（WAF）模块。这些软件包适用于 RHEL、CentOS、AlmaLinux、Rocky Linux 和 Oracle Linux 8 和 9，以及 Ubuntu 22.04 和 24.04。

本次更新修复了安全漏洞，建议尽快升级。

主要变更：

• fix(iis): 修正了 InstallModule32/64 的 CustomAction ID 命名交换 [Issue #3603 – @fzipi]

修复的漏洞：

• fix: t:htmlEntityDecode 不会解码所有 ASCII 命名的 HTML 实体 [PR from private repo – @marcstern, @fzipi, @airween; fixed GHSA-cxqf-vgrr-xxrv]
• fix: 在远程规则下载时使用安全值进行主机验证 [PR from private repo – @amitu314, @airween; fixed GHSA-2vqc-36qp-ccmw]
• fix: 在使用前添加了对 XML 解析器上下文指针的检查 [PR from private repo – Tobias Klein, @airween; fixed GHSA-jx3r-phvx-2jmj]
• fix: 修复了 t:removeComments 在相邻注释情况下的行为 [PR from private repo – @HEXER365, @airween; fixed GHSA-qrch-pjfr-9g47]
• fix: t:base64DecodeExt 不能处理 ‘-‘ 和 ‘_’ 字符（URL-safe alphabet） [PR from private repo – @fzipi, @airween; fixed GHSA-4j47-8qcr-jf59]
• fix: 处理 multipart Content-Disposition 头中的 ‘filename*’ 和重复的 ‘filename’ 参数；新增了 MULTIPART_DUPLICATE_PART_HEADER、MULTIPART_FILENAME_CHARSET、MULTIPART_FILENAME_LANGUAGE 变量 [PR from private repo – @hnakamur, @fzipi, @theseion, @airween; fixed GHSA-5pww-8rfg-9crf]