RecodeX 重构消息，Cloudflare于2026年10月21日宣布，已针对PHP编程语言中被称为“php2shell”的两项严重安全漏洞部署Web应用防火墙（WAF）防护规则。漏洞编号为CVE-2026-109618和CVE-2026-109619，可能引发拒绝服务、远程代码执行及敏感数据泄露。Cloudflare表示，其防护规则属于提前部署，网站运营方仍须尽快安装官方补丁。