Número 1: undelete ahora dura una semana, y una regla de WAF puede bloquear la optimización de imágenes

Semana del 25 de octubre de 2026. Este borrador sale del RSS del changelog y de las releases de GitHub leídas el mismo día. No es un resumen de un modelo de lenguaje. Nada de este número cambia la tarifa de Workers, KV, D1, R2, Queues o Durable Objects.

Tu factura

En las entradas de abajo no aparece un cambio de precio de lista. R2 sigue redondeando las operaciones al millón siguiente. D1 sigue facturando filas escaneadas, y las cuotas gratuitas siguen reiniciándose a las 00:00 UTC. Si la factura se mueve esta semana, es porque se movió el uso, no porque estos posts reescribieran una tarifa.

Qué puede romperse

El undelete de D1 se corta a los 7 días

23 de octubre de 2026. La API de undelete solo acepta una base borrada en los últimos 7 días. Los borrados más antiguos fallan. Time Travel es otra cosa: 7 días en el plan gratuito y 30 en el de pago.

https://developers.cloudflare.com/changelog/post/2026-10-23-undelete-seven-day-window/

Nuevas reglas de WAF registran cuerpos Brotli y la ruta de imágenes de Next.js

25 de octubre de 2026. Dos reglas gestionadas para CVE-2026-111497 salen con la acción por defecto Log. Una coincide con `Content-Encoding: br` en la solicitud. La otra coincide con `/_next/image`. Si ya tienes ese ruleset forzado a Block, las dos pueden bloquear tráfico real, incluida la optimización de imágenes. El modo Log por sí solo no bloquea.

https://developers.cloudflare.com/changelog/post/2026-10-25-emergency-waf-release/

Workers Builds instalará la versión de npm de packageManager

23 de octubre de 2026. Pon `packageManager` en una versión exacta, como `[email protected]`. Workers Builds instala esa versión antes de las dependencias. No lee `engines.npm`. Un lockfile de un npm más nuevo puede empezar a fallar, o a funcionar, sin un cambio de precio.

https://developers.cloudflare.com/changelog/post/2026-10-23-workers-builds-pin-npm-version/

Releases que anotamos, sin ponerles precio

• wrangler 4.151.3, 20 de octubre de 2026. Las notas que vimos no hablan de precios. https://github.com/cloudflare/workers-sdk/releases/tag/wrangler%404.151.3
• @cloudflare/vite-plugin 1.65.0, 23 de octubre de 2026. https://github.com/cloudflare/workers-sdk/releases/tag/%40cloudflare/vite-plugin%401.65.0
• workerd v1.20261025.1, 25 de octubre de 2026. Las notas que vimos son internas del runtime, no un cambio de tarifa. https://github.com/cloudflare/workerd/releases/tag/v1.20261025.1
• Hono v4.13.14, 25 de octubre de 2026. Las notas que vimos son de documentación. https://github.com/honojs/hono/releases/tag/v4.13.14

Cinco proyectos de este número

• Lista de tareas en KV: https://github.com/cloudflare/templates/tree/main/to-do-list-kv-template
• API de sesiones en D1: https://github.com/cloudflare/templates/tree/main/d1-starter-sessions-api-template
• Chat con Durable Objects: https://github.com/cloudflare/templates/tree/main/durable-chat-template
• Explorador de R2: https://github.com/cloudflare/templates/tree/main/r2-explorer-template
• Starter de React de la comunidad (topic cloudflare-workers): https://github.com/kriasoft/react-starter-kit