React2Shellの修正中に設定変更が誤ったため,2025年12月5日のCloudflareの停止により,25分間28%のトラフィックが中断されました.
A Cloudflare outage on Dec. 5, 2025, due to a flawed config change during a React2Shell fix, disrupted 28% of traffic for 25 minutes.
2025年12月5日のCloudflareの障害は,25分間HTTPトラフィックの約28%に影響を与え,React2Shellの重要な脆弱性 (CVE-2025-55182) を対処する際に誤った構成変更によって引き起こされました.
A Cloudflare outage on December 5, 2025, affecting about 28% of HTTP traffic for 25 minutes, was caused by a flawed configuration change made while addressing the critical React2Shell vulnerability (CVE-2025-55182).
この問題は、修正時にWAFテストツールを妨害し、F1プロキシルールモジュールでバグを発生させ、サイバー攻撃ではなく、その原因となった。
The issue stemmed from disabling a WAF testing tool during a fix, triggering a bug in the FL1 proxy’s rules module, not a cyberattack.
脆弱性は遠隔コードの実行を許可し,中国にリンクされたグループを含め、脅威の俳優によって搾取されている.
The vulnerability allows remote code execution and has been exploited by threat actors, including China-linked groups.
クラウドフレアの復旧サービスは速やかに再開され、同様の11月度の脱退後もその変更プロセスを見直している。
Cloudflare restored service quickly and is reviewing its change processes after a similar November outage.