Panne de Cloudflare du 18 novembre 2025

Un réseau de diffusion et de protection placé devant des millions de sites reçoit en permanence des fichiers de configuration régénérés automatiquement, par exemple la liste des signaux qu'utilise le modèle de détection des robots. Le 18 novembre 2025, un changement de droits sur un groupe de serveurs ClickHouse a fait renvoyer à la requête qui produit ce fichier des lignes en double : le fichier a dépassé la limite de 200 entrées codée en dur dans le proxy, qui s'est arrêté net au lieu d'ignorer le fichier fautif. Comme le fichier était régénéré toutes les cinq minutes et que seuls certains nœuds de la base produisaient la mauvaise version, le réseau a d'abord alterné entre panne et reprise, ce qui a fait croire un temps à une attaque. Le cas illustre une règle que la souscription d'un fournisseur d'infrastructure doit vérifier : une donnée de configuration générée par la machine mérite les mêmes contrôles de validité qu'une saisie humaine, faute de quoi le mécanisme de diffusion rapide devient le vecteur de la panne.