Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon El motivo de la caída Cloudflare atribuida a despliegue urgente de parche React2Shell

viernes, 5 de diciembre de 2025 | Publicado por el-brujo | Editar entrada

Un fallo global de Cloudflare se rastrea hasta el despliegue de un parche de emergencia React2Shell La red global de Cloudflare sufrió una interrupción breve pero generalizada esta mañana, que duró aproximadamente 25 minutos, debido a un cambio interno en su Firewall de Aplicaciones Web (WAF) diseñado para contrarrestar una vulnerabilidad crítica en los Componentes del Servidor React. El incidente, que comenzó alrededor de las 8:47 GMT, afectó al Panel de control de Cloudflare, las APIs y los servicios proxy, causando errores 500 del Servidor Interno






Interrupción de Cloudflare rastreada hasta el despliegue de un parche de emergencia React2Shell La red global de Cloudflare sufrió una interrupción breve pero generalizada esta mañana, con una duración aproximada de 25 minutos, debido a un cambio interno en su Firewall de Aplicaciones Web (WAF) diseñado para contrarrestar una vulnerabilidad crítica en los Componentes del Servidor React. El incidente, que comenzó alrededor de las 8:47 GMT, afectó al Panel de control de Cloudflare, a las APIs y a los servicios con proxy, causando errores 500 del servidor 

La red global de Cloudflare sufrió una interrupción breve pero generalizada esta mañana, que duró aproximadamente 25 minutos, debido a un cambio interno en su Firewall de Aplicaciones Web (WAF) diseñado para contrarrestar una vulnerabilidad crítica en React Server Components. El incidente, que comenzó alrededor de las 8:47 GMT, afectó al panel de control de Cloudflare, a las APIs y a los servicios con proxy, causando errores 500 del servidor interno en innumerables sitios web en todo el mundo, incluidas plataformas de alto perfil como Coinbase, Claude AI by Anthropic, Zerodha y Groww. 




 La página de estado de Cloudflare confirmó que la interrupción se debió a modificaciones en la forma en que el WAF analiza las solicitudes entrantes, implementadas urgentemente para mitigar CVE-2025-55182, un fallo de ejecución remota de código (RCE) de gravedad máxima (CVSS 10.0) apodado “React2Shell.” Revelada el 3 de diciembre, esta vulnerabilidad explota la deserialización insegura en el protocolo “Flight” de los Componentes de Servidor de React, permitiendo a los atacantes no autenticados ejecutar código arbitrario a través de solicitudes HTTP maliciosas a los puntos finales de la función del servidor. Las versiones afectadas incluyen React 19.0 a 19.2.0, además de frameworks como Next.js (15.x-16.x), React Router y otros como Waku y RedwoodSDK. El despliegue del parche salió mal momentáneamente, dejando la red de Cloudflare inoperable antes de que los ingenieros lo revirtieran y restablecieran los servicios a las 9:20 UTC.

 “Esto no fue un ataque; el cambio fue implementado por nuestro equipo para ayudar a mitigar la vulnerabilidad a nivel de la industria,” declaró la empresa en las actualizaciones publicadas a lo largo de la mañana. Cloudflare había implementado de forma proactiva reglas de WAF el 2 de diciembre para bloquear las explotaciones, protegiendo automáticamente el tráfico con proxy para todos los clientes, incluidos los planes gratuitos. 


No se detectaron intentos de explotación a través de estas reglas antes de la interrupción. React2Shell ya ha atraído la atención en el mundo real, con AWS informando de la explotación por parte de grupos vinculados a China como Earth Lamia y Jackpot Panda a las pocas horas de su divulgación. Explotaciones de prueba de concepto circulan ampliamente, lo que ha provocado urgentes recomendaciones de parches para React 19.2.1 y versiones actualizadas de Next.js. Rapid7 y otros advierten que incluso las aplicaciones sin funciones de servidor explícitas siguen en riesgo si admiten los Componentes de Servidor de React. Este es el segundo fallo importante de Cloudflare en semanas, tras una interrupción del 18 de noviembre por errores de Bot Management y un incidente de junio que afectó a los servicios Zero Trust. El CEO Matthew Prince calificó previamente el evento anterior como “el peor desde 2019.” Cloudflare asegura la recuperación total y el monitoreo continuo, instando a los usuarios de React a que actualicen inmediatamente.



Etiquetas: , , , ,

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.