RecodeX 重构消息，Cloudflare表示，已为所有免费及付费套餐客户默认部署WAF防护规则，用于拦截两个PHP漏洞，部署时间比漏洞公开披露提前约九小时。

这两个漏洞编号为CVE-2026-109618和CVE-2026-109619，代号php2shell，由Calif.io、Wiz、OpenAI和Quarkslab于当日共同披露。