新機能・対応追加

Cloudflare WAFにSSRF・SSTI向けの新たな検知ルールを追加

2026/09/22 リリース

CloudflareはWAFのManaged Rulesetに、非標準形式のIPアドレスやjar形式のループバックペイロードを使ったSSRF攻撃、およびJinja環境を狙うSSTI攻撃を検知する新ルールを追加しました。対象ルールのアクションはLogからBlockに変更されています。

正確な内容・最新情報は公式情報をご確認ください。