이번 소식
Cloudflare가 10월 6일 WAF 릴리스에서 F5 BIG-IP 취약점 탐지와 URI 명령 주입 규칙의 동작을 Log에서 Block으로 변경했다고 밝혔습니다. Log는 일치한 요청을 기록하는 동작이고, Block은 차단하는 동작입니다.
달라진 점
- F5 BIG-IP: CVE-2026-94127 관련 신규 탐지 규칙(…7206c737)의 새 동작을 Block으로 명시했습니다.
- 명령 주입: Generic 8 URI 베타 규칙(…a056caff)은 기존 규칙(…ee159e2e)에 병합됩니다. 별도의 신규 규칙을 추가하는 변경으로 설명하지 않았으며, 릴리스 표에는 Log → Block으로 표시돼 있습니다.
- Next.js: CVE-2026-94543 규칙(…549f7356)은 설명 메타데이터만 다듬었습니다. 탐지 로직과 기존 Block 동작은 그대로입니다.
어떤 점이 달라지나요?
Cloudflare Managed Ruleset으로 서비스를 보호하는 운영자는 해당 규칙의 일치 요청을 점검할 필요가 있습니다. 기록만 되던 요청이 차단 대상으로 바뀌는 변경이기 때문입니다. 이 소식은 관리형 규칙의 릴리스 안내이며, 개별 계정의 예외 설정이나 실제 트래픽 차단 결과까지 확인한 것은 아닙니다.
공식 발표일: 2026년 10월 6일 · 세부 발표·적용 완료 시각 미공개.
원문 추가 확인 시점(KST): 공식 문서 저장소의 릴리스 추가 커밋은 2026년 10월 6일 23:24:44입니다. 이는 문서 변경 시각이며 전체 계정의 적용 완료 시각을 뜻하지 않습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.