Cloudflare WAF добавил правило против выполнения кода через уязвимость F5 BIG-IP
Cloudflare WAF, который помогает владельцам и администраторам сайтов и API фильтровать нежелательные запросы, получил защиту от CVE-2026-94127 в наборе Cloudflare Managed Ruleset. Уязвимость позволяет атакующему выполнить произвольный код на затронутой системе F5 BIG-IP.
Для нового правила указано действие Block: совпавшие запросы блокируются, а не просто попадают в журнал. Если вы используете F5 BIG-IP, стоит проверить, включён ли набор правил и какое действие настроено: поведение управляемых правил можно менять.
В новости разобраны изменения защиты от внедрения команд и уточнение описания правила для Next.js. Версии уязвимых систем в сообщении о релизе не приведены.
#безопасность #новости
Cloudflare WAF, который помогает владельцам и администраторам сайтов и API фильтровать нежелательные запросы, получил защиту от CVE-2026-94127 в наборе Cloudflare Managed Ruleset. Уязвимость позволяет атакующему выполнить произвольный код на затронутой системе F5 BIG-IP.
Для нового правила указано действие Block: совпавшие запросы блокируются, а не просто попадают в журнал. Если вы используете F5 BIG-IP, стоит проверить, включён ли набор правил и какое действие настроено: поведение управляемых правил можно менять.
В новости разобраны изменения защиты от внедрения команд и уточнение описания правила для Next.js. Версии уязвимых систем в сообщении о релизе не приведены.
#безопасность #новости