핵심 요약 Cloudflare가 2026년 9월 22일 WAF Managed Ruleset에 SSRF 3종과 SSTI 1종의 신규 탐지 규칙을 Log 동작으로 배포할 예정입니다. 이번 공지는 실제 차단 전환이 아니라 새 탐지를 먼저 기록 단계로 추가하는 일정입니다.
주요 변경 예정된 신규 규칙은 SSRF - Block jar HTTP loopback payload, SSRF - Cloud,Link-Local non-standard IP notation, SSRF - Local non-standard IP notation, SSTI - Jinja Dangerous Globals Chain입니다. 네 규칙 모두 Announcement Date는 2026년 9월 15일, Release Date는 2026년 9월 22일이며 Release Behavior는 Log로 명시됐습니다.
개발자 영향 Cloudflare WAF 사용자는 9월 22일부터 새 SSRF·SSTI 탐지가 실제 트래픽에서 어떤 요청을 기록하는지 확인할 수 있습니다. 현재 공식 공지에는 Block 전환 일정이 명시돼 있지 않으므로, Security Events에서 탐지 결과와 오탐 가능성을 점검하는 단계로 보는 것이 맞습니다.
발표 시각(KST) 2026년 9월 15일 · 2026년 9월 22일 배포 예정 · 세부 시각 미공개
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.