ModSecurity · Issues· 349 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #3604
Windows 构建失败: yajl 的 Conan 配方设置了 CMP0026 OLD,与较新的 CMake 不兼容
3.xwindows更新于 2026年9月17日 - #3630
IIS: IPv6 链本地客户端地址导致 IP 匹配失败 ("IPmatch: bad IPv6 规范")
Platform - IIS2.x更新于 2026年9月17日 - #3619
IIS: 对大量响应的 Content-Length 头部已损坏或被截断(printf 格式错误 + 缓冲区大小不正确)
Platform - IIS2.x更新于 2026年9月15日 - #3621
IIS: 主机头回退是死代码 (r->hostname == NULL 永远不可能为真)
Platform - IIS2.x更新于 2026年9月15日 - #3501
功能请求: 添加 `ARGS_RAW`,`ARGS_GET_RAW`,`ARGS_POST_RAW` 和 `ARGS_NAMES_RAW` 变量
new feature更新于 2026年9月11日 - #3563
在 3.0.15 更新后,REQBODY_ERROR 出现"文档末尾有额外内容"
3.x更新于 2026年9月11日 - #3131
@rbl 运营商不支持 IPv6
bug2.x3.xduplicate:1st_place_medal: good first issue更新于 2026年8月31日 - #3623
IIS: ReadFileChunk 仅分配 1 个字节,但读取 m_dwPageSize (潜在溢出)
Platform - IIS2.x更新于 2026年8月27日 - #3308
删除 YAJL 依赖项
2.x3.x更新于 2026年8月24日 - #3609
libModSecurity3: 在配置时排除规则时,REQUEST_HEADERS 名称会被视为区分大小写
3.x:1st_place_medal: good first issue更新于 2026年8月23日 - #3601
RuleMessage::log() 中的部分日志锻造通过请求衍生字段中的未转义的引号字符
3.x更新于 2026年8月23日 - #3590
在多次重新加载 Apache 后的 GnuTLS
2.x更新于 2026年8月23日 - #3612
IIS 连接器: 正常流量的审计日志 F 部分始终显示 "500 内部服务器错误"
Platform - IIS2.x更新于 2026年8月14日 - #3610
多部分 C-T 头验证 - 假阳性 (规则 ID 200002, 多个边界参数)
bug3.x更新于 2026年8月13日 - #3599
在 CI 构建的 MSI 中的 x86 IIS 模块无法加载 - 缺少 MinGW 运行时 DLL (错误 126)
2.x更新于 2026年8月13日