Cloudflare WAF 新增“完整事务检测”与“响应规则”，将 HTTP 请求与其响应关联分析，判断攻击是否真正得逞，并可在响应到达请求方前拦截，弥补仅检查请求易误报或漏报的不足。该能力首用于 php2shell 漏洞防护，向所有客户（含免费版）开放；检测结果可在安全分析中查看，付费客户可用响应字段自定义规则。

Cloudflare披露PHP运行时高危漏洞php2shell（CVE-2026-109618、CVE-2026-109619），影响PHP 5.4及以上版本，可导致拒绝服务、远程代码执行和数据泄露。Cloudflare提前约9小时部署WAF防护，免费及付费用户默认受保护，并推出结合请求与响应信号的“完整事务检测”以降低误报。官方建议用户尽快更新PHP并保持WAF防护开启。