精选80Cloudflare WAF（Changelog）云与平台
Cloudflare WAF 更新：4 项检测转 Block，新增 RCE 规则
WAF - WAF Release - 2026-08-25
推荐理由
使用 Cloudflare WAF 的开发者注意：4 项检测从 Log 转为 Block，可能影响现有流量，请及时评估规则变更并调整配置。
This release moves four new detections from Log to Block, merges the XSS, HTML Injection - Script Tag - Beta rule into the original rule, and adds a Generic Rules - Remote Code Execution rule in Block mode.
此版本将四个新检测从日志模式移至阻断模式，将 XSS、HTML 注入 - 脚本标签 - Beta 规则合并到原始规则中，并新增了一条通用规则 - 远程代码执行规则，采用阻断模式。
Key Findings
主要发现
- Four new detections move from Log to Block: HTTP/2 Request Smuggling - Request Body Anomaly and XSS - JavaScript Event Handler Coercion across Headers, Body, and URI.
- The XSS, HTML Injection - Script Tag - Beta rule is merged into the original rule.
- A Generic Rules - Remote Code Execution detection is added in Block mode.
- 四个新检测从日志模式移至阻断模式：HTTP/2 请求走私 - 请求体异常，以及跨头部、主体和 URI 的 XSS - JavaScript 事件处理器强制转换。
- XSS、HTML 注入 - 脚本标签 - Beta 规则已合并到原始规则中。
- 新增了一条通用规则 - 远程代码执行检测，采用阻断模式。
| Ruleset | Rule ID | Legacy Rule ID | Description | Previous Action | New Action | Comments |
|---|---|---|---|---|---|---|
| Cloudflare Managed Ruleset | ...1489d892 | N/A | HTTP/2 Request Smuggling - Request Body Anomaly | Log | Block | This is a new detection. |
| Cloudflare Managed Ruleset | ...20646260 | N/A | XSS - JavaScript Event Handler Coercion - Headers | Log | Block | This is a new detection. |
| Cloudflare Managed Ruleset | ...d706d517 | N/A | XSS - JavaScript Event Handler Coercion - Body | Log | Block | This is a new detection. |
| Cloudflare Managed Ruleset | ...660886c8 | N/A | XSS - JavaScript Event Handler Coercion - URI | Log | Block | This is a new detection. |
| Cloudflare Managed Ruleset | ...c293b926 | N/A | XSS, HTML Injection - Script Tag - Beta | Log | Block | This rule is merged into the original rule "XSS, HTML Injection - Script Tag" (ID: ...7b58420b). |
| Cloudflare Managed Ruleset | ...2ca6cce3 | N/A | Generic Rules - Remote Code Execution | N/A | Block | This is a new detection. |
| 规则集 | 规则 ID | 旧规则 ID | 描述 | 先前操作 | 新操作 | 备注 |
|---|---|---|---|---|---|---|
| Cloudflare 托管规则集 | ...1489d892 | 不适用 | HTTP/2 请求走私 - 请求体异常 | 日志 | 阻断 | 这是新检测。 |
| Cloudflare 托管规则集 | ...20646260 | 不适用 | XSS - JavaScript 事件处理器强制转换 - 头部 | 日志 | 阻断 | 这是新检测。 |
| Cloudflare 托管规则集 | ...d706d517 | 不适用 | XSS - JavaScript 事件处理器强制转换 - 主体 | 日志 | 阻断 | 这是新检测。 |
| Cloudflare 托管规则集 | ...660886c8 | 不适用 | XSS - JavaScript 事件处理器强制转换 - URI | 日志 | 阻断 | 这是新检测。 |
| Cloudflare 托管规则集 | ...c293b926 | 不适用 | XSS、HTML 注入 - 脚本标签 - Beta | 日志 | 阻断 | 此规则已合并到原始规则 "XSS、HTML 注入 - 脚本标签"（ID：...7b58420b）。 |
| Cloudflare 托管规则集 | ...2ca6cce3 | 不适用 | 通用规则 - 远程代码执行 | 不适用 | 阻断 | 这是新检测。 |
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力