Cloudflare
3 則報導，新到舊。
- Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則，但預設只記錄不封鎖
先講結論。 用 Node.js 26.x、24.x、22.x 的人要升級到修補版；Cloudflare 的新規則預設只記錄、不封鎖，真正的修補還是要靠升級。用 Next.js 的團隊要特別檢查。
- Cloudflare 用戶先查全域 Block 覆寫與命中數，再決定是否改成封鎖
- 會解壓外部 Brotli 請求本文的服務，修補前可先拒收 br 編碼
br。