Cloudflare 部署针对 php2shell 漏洞的 WAF 防护

Cloudflare 已为所有免费及付费 WAF 用户默认部署针对 PHP 漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）的防护，比公开披露提前约 9 小时。该漏洞影响 PHP 5.4 及以上版本，可导致拒绝服务、远程代码执行和数据泄露。防护依托新推出的完整事务检测能力，同时结合请求与响应信号识别攻击。