LIFF v2.29.1のリリースと脆弱性による非推奨化および旧バージョンの利用制限予定

LINE Developersセキュリティ期限 2026年11月24日

内部挙動を変更したLIFF v2.29.1が公開されましたが、後にセキュリティ上の不具合により非推奨となり利用制限も予定されています。

必要な対応

LIFF v2.29.1を利用している場合は、速やかにLIFF v2.31.1以降へアップデートしてください。

変更点

  • LIFF v2.29.1では機能を変更せずにLIFF SDK内部の挙動を変更した
  • セキュリティ上の影響が生じる可能性がある不具合が確認されたため、LIFF v2.29.1は非推奨となった
  • 2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である
  • CDNエッジパス利用時は自動でv2.29.1に更新され、npmパッケージ利用時は@line/liff@2.29.1の追加で更新される

影響範囲

@line/liff@2.29.1https://static.line-scdn.net/liff/edge/2/sdk.js

公式ページを開く

この記事は Release Radar が独自に要約したもので、各社の公式発表ではありません。正確な内容は公式ページをお読みください。

その他の更新