LIFF v2.31.0のリリースと脆弱性に伴う非推奨化および利用制限の予定

内部の挙動を変更したLIFF v2.31.0が公開された後、セキュリティ上の不具合により非推奨となり利用制限が予定されています。

必要な対応

LIFF v2.31.0を利用している場合は、速やかにLIFF v2.31.1以降にアップデートしてください。

変更点

  • LIFF v2.31.0では機能を変更せずにLIFF SDK内部の挙動を変更した
  • セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.31.0は非推奨となった
  • 2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である

影響範囲

@line/liff@2.31.0https://static.line-scdn.net/liff/edge/2/sdk.js

公式ページを開く

この記事は Release Radar が独自に要約したもので、各社の公式発表ではありません。正確な内容は公式ページをお読みください。