Ein Cloudflare-Ausfall am 5. Dezember 2025, aufgrund einer fehlerhaften Konfigurationsänderung während eines React2Shell-Fixes, störte 25 Minuten lang 28 % des Datenverkehrs. A Cloudflare outage on Dec. 5, 2025, due to a flawed config change during a React2Shell fix, disrupted 28% of traffic for 25 minutes.

Ein Cloudflare-Ausfall am 5. Dezember 2025, der etwa 28 % des HTTP-Verkehrs für 25 Minuten betrifft, wurde durch eine fehlerhafte Konfigurationsänderung verursacht, die während der kritischen React2Shell-Anfälligkeit (CVE-2025-55182) vorgenommen wurde. A Cloudflare outage on December 5, 2025, affecting about 28% of HTTP traffic for 25 minutes, was caused by a flawed configuration change made while addressing the critical React2Shell vulnerability (CVE-2025-55182). Das Problem entstand aus dem Deaktivieren eines WAF-Testtools während eines Fixs, das einen Fehler im FL1-Proxy-Regelmodul auslöst, nicht einen Cyberangriff. The issue stemmed from disabling a WAF testing tool during a fix, triggering a bug in the FL1 proxy’s rules module, not a cyberattack. Die Schwachstelle ermöglicht die Ausführung von Remote-Code und wurde von Bedrohungsakteuren, einschließlich der mit China verbundenen Gruppen, ausgenutzt. The vulnerability allows remote code execution and has been exploited by threat actors, including China-linked groups. Cloudflare hat den Service schnell wiederhergestellt und überprüft seine Veränderungsprozesse nach einem ähnlichen November-Ausfall. Cloudflare restored service quickly and is reviewing its change processes after a similar November outage.