Was Cloudflare WAF sagt
Cloudflare hat am 2026-10-21 verwaltete WAF-Regeln für php2shell (CVE-2026-109618/109619) veröffentlicht: 'Generic Rules - Anomalous Execution - 1' bis '- 7' im Managed Free Ruleset (Free-Tarif, standardmäßig aktiv) und im Managed Ruleset (Pro/Business/Enterprise), Aktion Block, dazu eine standardmäßig blockierende Regel auf der Antwortseite im Ruleset Managed Response Firewall Default. Das ist nur eine WAF-Gegenmaßnahme am Edge. PHP auf dem Origin wird damit nicht gepatcht.
protected by default against php2shellGeneric Rules - Anomalous Execution - 1