# Cloudflare 部署防护应对 PHP php2shell 漏洞

> 原标题：Cloudflare deploys protections against php2shell vulnerability

- 来源：Hacker News 首页
- 发布时间：2026-10-21T14:11:14.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/tcset02nbqxiym8b7sofokysm
- 原文：https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

## 摘要

Cloudflare 已为所有免费及付费 WAF 用户默认部署针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的防护，比公开披露提前约 9 小时。该漏洞影响 PHP 5.4 及以上版本，可导致拒绝服务、远程代码执行和数据泄露。Cloudflare 为此推出全事务检测能力，首次结合请求与响应信号识别攻击。