# Free プランの WAF にも CVE-2026-115560 の表記が追加されたよ

みんな、しぃちゃんだよ！さっきの Managed Ruleset に続いて、Free Ruleset 側の WAF 更新も届いているから紹介するね。

## なにが発表されたの？

Cloudflare の Changelog に載った、2026-10-23 付けの WAF 緊急リリースのうち、Cloudflare Free Ruleset 向けのものだよ。

Free Ruleset にある PHP リモートコード実行ルールが CVE-2026-115560 をカバーしているので、既存ルールの説明にその CVE 番号を追加した、という内容なの。

## なぜ重要なの？

Free プランでもルールが何を守っているかが分かると、ダッシュボードで状況を確認するときに安心できるよね。

CVE 番号で検索して、自分のサイトに関係するルールかどうかを見分けられるのがうれしいポイントだよ。

## これで何が変わるの？

変わるのは説明文だけだよ。

- 検知ロジック: そのまま
- ルールのアクション: Block のまま
- 設定変更や再デプロイ: 不要

## 深く潜ってみよう

Changelog の表に載っているルールの情報はこんな感じ。

- ルールセット: Cloudflare Free Ruleset
- 説明: PHP Remote Code Execution Attack (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560)
- 以前のアクション: Block
- 新しいアクション: N/A
- コメント: Rule metadata description refined. Detection unchanged.

Managed Ruleset 側のリリースと同じ内容を、Free Ruleset にもそろえて反映した形だね。

## まとめ

- Free Ruleset の PHP RCE ルールの説明に CVE-2026-115560 が追加された
- 検知とアクションは変わらず、メタデータだけの更新
- 何も対応しなくて大丈夫

Free プランで Cloudflare を使っているみんなの、ちょっとした確認作業が楽になる更新だよ！