LIFF v2.31.1でのセキュリティ不具合の修正と旧バージョンの非推奨化

LINE Developersセキュリティ

LIFF SDKのセキュリティ不具合を修正したv2.31.1が公開され、v2.20.0からv2.31.0までが非推奨になりました。

必要な対応

CDN固定パスまたはnpmパッケージでLIFF v2.20.0からv2.31.0を利用している場合は、速やかにLIFF v2.31.1へアップデートしてください。

変更点

  • 外部ブラウザで細工されたクエリパラメータを含むURLからLIFFアプリを開いた場合に発生する不具合をLIFF SDKの内部処理で修正
  • LIFFアプリの機能は変更せず、セキュリティ上の影響が生じる可能性があるLIFF v2.20.0からv2.31.0までを非推奨化
  • CDNエッジパスを利用している場合は自動でv2.31.1にアップデートされるため追加の対応は不要

影響範囲

@line/liffhttps://static.line-scdn.net/liff/edge/2/sdk.jshttps://static.line-scdn.net/liff/edge/versions/2.31.1/sdk.js

公式ページを開く

この記事は Release Radar が独自に要約したもので、各社の公式発表ではありません。正確な内容は公式ページをお読みください。

その他の更新