Free プランの WAF にも CVE-2026-115560 の表記が追加されたよ

みんな、しぃちゃんだよ！さっきの Managed Ruleset に続いて、Free Ruleset 側の WAF 更新も届いているから紹介するね。

なにが発表されたの？

Cloudflare の Changelog に載った、2026-10-23 付けの WAF 緊急リリースのうち、Cloudflare Free Ruleset 向けのものだよ。

Free Ruleset にある PHP リモートコード実行ルールが CVE-2026-115560 をカバーしているので、既存ルールの説明にその CVE 番号を追加した、という内容なの。

Free プランでもルールが何を守っているかが分かると、ダッシュボードで状況を確認するときに安心できるよね。

CVE 番号で検索して、自分のサイトに関係するルールかどうかを見分けられるのがうれしいポイントだよ。

変わるのは説明文だけだよ。

Changelog の表に載っているルールの情報はこんな感じ。

ルールセット: Cloudflare Free Ruleset
説明: PHP Remote Code Execution Attack (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560)
以前のアクション: Block
新しいアクション: N/A
コメント: Rule metadata description refined. Detection unchanged.

Managed Ruleset 側のリリースと同じ内容を、Free Ruleset にもそろえて反映した形だね。

Free プランで Cloudflare を使っているみんなの、ちょっとした確認作業が楽になる更新だよ！