ハンドラー (#1541) (bf4ac3d) 外部のHTMLリライター要素へのアクセスを禁止する ダイナミックバックエンド 例外 (#1535) (432d059) を無効にする クローン要求のヘッダを独立 (#1539) (9b34c43) Backend::health_for_name (#1542) (43e03d2) のメモリ漏れ デバイス::lookup (#1543) (2f02080) のメモリ漏れ URLSearchParams早速フリー (1538) (da (#5146c)
Ruby on Rails アクティブストレージで、リモートコード実行 (RCE) を可能とする任意のファイル読み込み脆弱性が発見され、CVE-2026-66066が割り当てられました。Fastlyは仮想パッチを作成しました それが今あなたのアカウントで利用できますこの機能を有効にし、サービスに保護を追加するには、下記の操作手順に従ってください。次世代WAF制御パネル ルー。..
失敗した開封要求を含む ログアップが改善された。
修正リリース:このバージョンバム (#1532) (fffa2d2) でターゲットの名前が変更されました
修正 ci: このとき (#1531) (0c734bd) リアルで動作するリリースを取得する
Fastly DNSは、Fastlyのグローバルで高性能なエッジネットワークを利用して DNSクエリの対応をします。
ボット検知 (#1524) (0b26045) が追加されました キャッシュ修正:ハンドルエラー (#1519) (a8d55a8) テスト:キャッシュテスト (#1520) (8e56d11) の失敗を修正 テストが失敗した場合にテスト・スイートを正しく失敗させる (#1518) (ea4c7c7)
修正 応答 (#1498) (55005ce) の0 ttlを許可する docs: 修正 docs 生成 (b2b4752) fmt: 更新されたprettier (c4f36ad) のフォーマット SDK状態をリセットする要求 (#1488) (e049f97) 繰り返し使用可能なサンドボックステスト (#1515) (c038f48) テスト: http-cache (#1505) (58e72b0) が有効になっている場合にのみ null-304-bodyテストを実行する
GitHubでこのリリースを見る。強化: feat ((tls_subscription_validation): 計算された証明書_idを暴露し、発行に依存するリソースを単一のアプリケーション (#1345) で鎖にすることができる feat ((tls/サブスクリプション): fastly_tls_subscription API エラーメッセージにサブスクリプション ID とドメインを含むため、多くのサブスクリプション (#1344) を管理するときに失敗するリソースを識別することができます。 BUG FIXES: fix ((logging): V...
現在、Historical Domain Inspector APIとReal-Time Domain Inspector APIを使用して、受信リクエストが使用する TLS と HTTP バージョンの分布を理解できます。
WordPressでは、リモートコード実行 (RCE) に繋がる脆弱性の連鎖が発見され、CVE-2026-63030とCVE-2026-60137と指定されています。Fastlyは仮想パッチを作成しました それが今あなたのアカウントで利用できますこの機能を有効にし、サービスに保護を追加するには、下記の操作手順に従ってください。次世代WAF制御パネルから。..
Ruby/ERB ランタイム依存を起動ラッパーで直接エージェントの構成を生成することによって削除しました。
GitHubでこのリリースを見る。BUG FIXES: fix ((ngwaf/signals): 名前属性の文字制限を 128 (#1338) に増やすfix ((ngwaf/rules): 条件なしでテンプレート_シグナルルールを作成することを許可する (#1330) 依存性ビルド ( build)) デプス: go.mongodb.org/mongo-driver 1.17.4 から 1.17.7 (#1309) ビルド ( build)) デプス: github.com/fastly/go-fastly/v16 15.0.3 から 16.0.0 (#1332) ビルド ( build)... github.com/fastly/...
4.80.0 で導入されたエージェントが特定の構成で期待されるようにトラフィックを検査できない問題修正。
4.80.0 で導入されたエージェントが特定の構成で期待されるようにトラフィックを検査できない問題修正。Golang 1.26.4 にアップグレード 改善されたCMDEXE検出 改善されたTRAVERSAL検出 改善されたXSS検出 更新されたベース GeoIPデータ: 2026年7月
GitHubでこのリリースを見る。バグ修正:修正 (auth): Fastly API エンドポイントを検証する際に、尾行スラッシュを付与するか否かの SSO JWT オーディエンスを受け入れます。(#1837) feat(compute): バイセルバイナリ (#1833) を事前インストールするinstall-toolsコマンドを追加する 強化: feat(ngwaf/timeseries): アカウントとワークスペース×シリーズコマンドのサポートを追加する (#1823) 依存: build(deps): github.com/fastly/go-fastl...
Golang 1.26.4 にアップグレード 改善されたCMDEXE検出 改善されたTRAVERSAL検出 改善されたXSS検出 更新されたベース GeoIPデータ: 2026年7月
通知 API では、5つの新しい統合タイプがサポートされています。 Datadog, Jira Issue, Jira Service Management, OpsGenie,および Splunk On-Call.これらの統合を使用して、観察可能性アラートや監査ログのイベント通知を チームが既に使用しているインシデント管理と問題追跡ツールに転送できます。
FastlyのコントロールパネルからNext-Gen WAFにアクセスできない場合は、接続されたら、Next-Gen WAF コントロールパネルとNext-Gen WAF APIへのアクセスを保持しながら、Fastly コントロールパネルとFastly APIを通じてNext-Gen WAF と (購入した場合) Bot 管理にアクセスできます。あなたの WAFの設定とユーザーアカウントが。..
異なるサービスへのトラフィックをルーティングするための URL パスと条件に基づいてルーティングルールを定義することができます。ドメインをルーティング設定と関連付けることをサポートする ドメイン API を更新しました このルールは複数のドメインで一貫して適用できます
新しいイベントマッピング API を使用して、通知イベントマッピングを作成、管理、クエリすることができます。イベントマッピングは、どの Fastly オーディティング イベントが設定された統合への通知を誘発し、どのサービスやワークスペースを誘発するかを定義します。マッピングは、アカウント全体に範囲を広げたり、特定のCDN (VCL) サービス、コンピューティング (Wasm) サービス、または次世代 WAF ワークスペースをターゲットにすることができます。2つの発見の最終点は。..
バックエンドの Compute エラーをトラブルシューティングするために Historical Stats API と Real-Time Analytics API を使用できます16つの新しいメトリックは、バックエンドの各 Compute エラーを TLS,HTTP,DNS,接続問題、または他のソースに属している。
GitHubでこのリリースを見る。改良:feat ((kvstoreentry/delete): キープレフィックスを使用して複数のキーで削除するサポートを追加。(#1822) build ((dockerfile-go): existing Node と Rust の隣に Go Dockerfile を追加する (#1828) feat ((compute/deploy): [setup.products] (#1827) の下にある"bot_management"プロダクトの"contentguard"設定をサポートする
アカウントレベルのリクエストは、Fastly コントロールパネルでのリクエストページのみで利用できます。アカウント内のすべてのワークスペースで簡単にリクエストを表示し フィルターすることができます詳細については、監視要求ガイドをご覧ください。
fsthttp: 誤りの場合の停止オプションが ABI ホストコール (#265) に渡されることを確認する
kvstore: insert (#240) にストリーミングボディを許可する fsthttp: ダウンストリームTLSCientCertVerifyResult (#241) の壊れたAPIを修正する fsthttp: ボット検出ホストコール (#242) を追加する fsthttp: ResVPNProxyサポート (#243, #247) を追加する fsthttp: httpキャッシング層 (#236) に古いエラーロジックを追加する kvstore: InsertConfig (#246) に IfGenerationMatchを追加する kvstore: io.Copy() (#251) の欠落したエラーチェックを復元する fsthttp: prevent...
次世代 WAF シミュレーション API では、シミュレーション応答の各信号に detector_scope フィールドが含まれ、 /requests/{id} API との対等性を達成する。このフィールドは、信号がシステム (内蔵 WAF ルール),ワークスペース (ワークスペースレベルのカスタムルール),アカウント (アカウントレベルのカスタム信号),または未知の範囲検出器によって検出されたかどうかを示します。要求された体サイズ制限も 10から増加しました。..
次世代 WAF リクエスト API では、GET /ngwaf/v1/requests を使用してリクエストを検索するためのアカウントレベルのエンドポイントが含まれています。この方法により、アカウント内のすべてのワークスペースでリクエストを検索できます。 それぞれの結果には、リクエストがどのワークスペースに属しているか識別するためのワークスペース_idフィールドが含まれます。
新しい block_immediately アクションが Thresholds に利用できます。設定すると、設定された信号を運ぶすべてのリクエストは、レートウィンドウが適用されない限り、無条件にブロックされます。Pentest,CVE,XXE,およびAWS-SSRF信号に対応している。
固定 base64 パッチはきれいに適用されていない (#1494) (9311b97)