Cloudflare WAF 更新：拦截 TanStack XSS 与 Atlassian 任意文件读取
托管规则集新增 CVE-2026-102989、CVE-2026-21589 检测，默认动作为 Block。
Cloudflare 于 2026-10-12 发布 WAF 规则更新，针对近期影响 TanStack 与 Atlassian 产品的漏洞新增检测。其中包括 TanStack 反射型 XSS（CVE-2026-102989）以及 Atlassian 任意文件访问（CVE-2026-21589），相关托管规则默认动作为 Block。
变更日志同时说明一条通用模板注入 Beta 规则已合并回原规则。使用 Cloudflare 托管规则集的站点可借此降低对上述公开漏洞的暴露面。