Cloudflare deploys protections against php2shell vulnerability
Cloudflare 已为所有免费及付费 WAF 用户默认部署针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的防护，比公开披露提前约 9 小时。该漏洞影响 PHP 5.4 及以上版本，可导致拒绝服务、远程代码执行和数据泄露。Cloudflare 为此推出全事务检测能力，首次结合请求与响应信号识别攻击。
Cloudflare 已为所有免费及付费 WAF 用户默认部署针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的防护，比公开披露提前约 9 小时。该漏洞影响 PHP 5.4 及以上版本，可导致拒绝服务、远程代码执行和数据泄露。Cloudflare 为此推出全事务检测能力，首次结合请求与响应信号识别攻击。