なおさん、
はい、%NN が2つ以上連続した場合に偶数個目がデコードされないバグです。
次のバージョンで直しますので、しばらくお待ちを。
すでに似たような話題が投稿されているようですが、気がついたことをば。
今まで（1.27cまで）、全角を含むURLをURLエンコードして
http://localhost/%82%A6%82%DD%82%E8.jpg
というような感じでアンカータグに書いていたのですが、1.28dに変更して
から、404エラーが発生しております。
1.27から1.28へのバージョンアップ時に色々変更されているようなので、
その影響かと思っています。
このままだと修正個所が多いので、1.27cを使用していますが、やっぱり
認証名／認証ユーザなどの設定数／文字数の制限がない恩恵に預かりたい
のです。
ご対応のほどよろしくお願いいたします。