Cloudflare закрыла две уязвимости PHP в WAF за девять часов до раскрытия

Cloudflare включила защитные правила WAF по умолчанию для всех клиентов — бесплатных и платных — против двух уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619, известны как php2shell). Меры вступили в силу примерно за девять часов до публичного раскрытия, которое сделали Calif.io, Wiz, OpenAI и Quarkslab.

• Уязвимости получили номера CVE-2026-109618 и CVE-2026-109619
• Защита включена по умолчанию для бесплатных и платных тарифов
• Правила WAF активированы примерно за 9 часов до раскрытия
• Уязвимости раскрыли Calif.io, Wiz, OpenAI и Quarkslab