Cloudflare : La panne d'hier soir n'était pas due à une attaque réseau, mais à une réaction en chaîne provoquée par une modification des autorisations du système de base de données.

Selon un rapport de Jinse Finance, Cloudflare a officiellement publié un rapport détaillé sur l’incident d’interruption mondiale du réseau survenu le 18 novembre 2025. Le rapport indique que l’incident a commencé à 11h20 UTC et n’était pas dû à une attaque réseau, mais à une réaction en chaîne provoquée par une modification des autorisations du système de base de données. Plus précisément, un changement dans le comportement des requêtes de la base de données ClickHouse a entraîné une augmentation anormale de la taille des fichiers de configuration des caractéristiques du système de gestion des bots, dépassant la limite de mémoire allouée et provoquant ainsi un crash du système. Le rapport documente en détail l’impact sur les services principaux tels que le CDN, Turnstile, Workers KV, ainsi que la chronologie complète de la gestion de l’incident de 11h28 à 17h06. L’équipe Cloudflare a résolu le problème en stoppant la propagation de la configuration erronée et en revenant à une version stable. Matthew Prince, CEO de Cloudflare, a reconnu dans le rapport qu’il s’agissait de la panne la plus grave depuis 2019 et a promis de renforcer la validation des fichiers de configuration, d’ajouter des interrupteurs globaux de fonctionnalités et d’optimiser les mécanismes de gestion des erreurs afin d’éviter que de tels incidents ne se reproduisent.