Cloudflare: recente storing kwam door technisch probleem

In dit artikel:

Op maandagochtend 5 december had Cloudflare een korte maar ingrijpende storing van ongeveer 25 minuten, die circa 28% van het via Cloudflare lopende HTTP‑verkeer raakte. Volgens CTO Dane Knecht ontstond het probleem niet door een aanval, maar door een technische wijziging in de manier waarop de dienst HTTP‑body's verwerkt. De wijziging maakte deel uit van een update om klanten te beschermen tegen een recent ontdekte kwetsbaarheid in React Server Components (CVE‑2025‑55182).

Tijdens het omhoogschalen van de bufferlimiet van Cloudflares Web Application Firewall (van 128 KB naar 1 MB) trad een fout op in een oudere proxy‑component (FL1). Het uitschakelen van een interne testtool via het globale configuratiesysteem veroorzaakte een programmeerfout in die proxy, wat leidde tot een Lua‑exception en massale HTTP 500‑foutmeldingen. Vooral klanten die via de oudere FL1‑proxy of zwaar op WAF‑buffering vertrouwden, ondervonden hinder.

Dit is de tweede storing binnen korte tijd (na die van 18 november). Cloudflare zegt maatregelen te nemen en tijdelijke opschorting van netwerkwijzigingen in te voeren om herhaling te voorkomen. Knecht bood namens het team excuses aan: "Dergelijke incidenten, en zeker hoe dicht ze op elkaar volgen, zijn onaanvaardbaar voor een netwerk als dat van ons."