Cloudflare WAFの変更情報

Cloudflare WAFの新規SSRF・LFI・XSS検知が7月20日にLog開始、誤検知評価を先に行う

Cloudflareは2026年7月20日、Managed RulesetへSSRF、LFI、Adobe ColdFusionのパストラバーサル、難読化XSSを対象とする8件の新規検知をLog動作で追加する。直ちにブロックされる変更ではないが、ログ量、誤検知、対象パス、将来のアクション変更に備え、セキュリティ担当者は本番トラフィックで観測基準と除外ルールを準備する必要がある。