Proteção contra DDoS da Cloudflare pode ser burlada ao se criar uma conta gratuita no serviço

O pesquisador Stefan Proksch descobriu uma falha de lógica na estratégia de infraestrutura compartilhada da Cloudflare, na qual um certificado é compartilhado entre todos os usuários do serviço, permitindo que solicitações HTTP enviadas a um servidor venham por meio da Cloudflare e não de um invasor.