Une panne de Cloudflare le 5 décembre 2025, en raison d'un changement de configuration défectueux lors d'une correction React2Shell, a perturbé 28% du trafic pendant 25 minutes. A Cloudflare outage on Dec. 5, 2025, due to a flawed config change during a React2Shell fix, disrupted 28% of traffic for 25 minutes.

Une panne de Cloudflare le 5 décembre 2025, affectant environ 28% du trafic HTTP pendant 25 minutes, a été causée par un changement de configuration défectueux effectué tout en abordant la vulnérabilité critique de React2Shell (CVE-2025-55182). A Cloudflare outage on December 5, 2025, affecting about 28% of HTTP traffic for 25 minutes, was caused by a flawed configuration change made while addressing the critical React2Shell vulnerability (CVE-2025-55182). Le problème est né de la désactivation d'un outil de test WAF pendant une correction, déclenchant un bug dans le module de règles FL1 proxy, et non pas une cyberattaque. The issue stemmed from disabling a WAF testing tool during a fix, triggering a bug in the FL1 proxy’s rules module, not a cyberattack. Cette vulnérabilité permet l'exécution de codes à distance et a été exploitée par des acteurs de la menace, y compris des groupes liés par la Chine. The vulnerability allows remote code execution and has been exploited by threat actors, including China-linked groups. Cloudflare a rétabli le service rapidement et revoit ses processus de changement après une panne similaire en novembre. Cloudflare restored service quickly and is reviewing its change processes after a similar November outage.