Cloudflare WAF 怎么说
Cloudflare 于 2026-10-21 发布了针对 php2shell（CVE-2026-109618/109619）的托管 WAF 规则，即 Managed Free Ruleset（Free 套餐，默认）和 Managed Ruleset（Pro/Business/Enterprise）中的“Generic Rules - Anomalous Execution - 1”到“- 7”，动作为 Block。另外在 Managed Response Firewall Default 规则集中加了一条响应侧的默认拦截规则。这只是边缘的 WAF 缓解，不会给源站上的 PHP 打补丁。
protected by default against php2shellGeneric Rules - Anomalous Execution - 1