LIFF SDKのXSS脆弱性と旧バージョンの利用制限
LIFF SDKの旧バージョンでXSS脆弱性が確認されたため、対象バージョンの利用が制限される予定です。
LIFF SDKの旧バージョンでXSS脆弱性が確認されたため、対象バージョンの利用が制限される予定です。
内部の挙動を変更したLIFF v2.31.0が公開された後、セキュリティ上の不具合により非推奨となり利用制限が予定されています。
LIFF v2.30.0で3つのメソッドに引数を指定できるようになりましたが、その後に脆弱性が確認され非推奨および利用制限の対象になりました。
LIFF SDKの内部挙動を変更したv2.29.2が公開されましたが、セキュリティ上の不具合により非推奨となり利用制限も予定されています。
内部挙動を変更したLIFF v2.29.1が公開されましたが、後にセキュリティ上の不具合により非推奨となり利用制限も予定されています。
LIFF v2.28.0で友だち追加を促す機能が使えるようになった一方、脆弱性により旧バージョンの利用制限が予定されています。
LIFF v2.31.2が公開され、LIFFブラウザで2次リダイレクト先URLにクエリパラメータの値を復元する際の?の処理が変更されました。
LIFF SDKのセキュリティ不具合を修正したv2.31.1が公開され、v2.20.0からv2.31.0までが非推奨になりました。