ModSecurity закрыла четыре уязвимости в ветках 3.0 и 2.9

Вышли исправления libmodsecurity3 3.0.17 и mod_security2 2.9.15, закрывающие четыре уязвимости сентябрьского набора. Ошибка декодирования HTML CVE-2026-73857 затрагивает устаревшую ветку 2.9.14 и старше, остальные три — libmodsecurity3 3.0.16 и старше.

• CVE-2026-73857 в mod_security2 2.9.14 и старше связана с декодированием HTML-сущностей
• CVE-2026-73856, CVE-2026-61813 и CVE-2026-61812 закрыты в libmodsecurity3 3.0.17
• Исправленная версия устаревшей ветки — mod_security2 2.9.15
• ZoomEye: 777 209 совпадений по тексту страниц, но ни одного по CVE