https://releaseradar.jp/AIビルダーのために、freee、kintone、SmartHR、LINE など国内 SaaS のリリースノートと仕様変更を記録しています。jahttps://releaseradar.jp/updates/line/60160a927799/https://releaseradar.jp/updates/line/60160a927799/Mon, 19 Oct 2026 15:00:00 GMTセキュリティLIFF SDKの旧バージョンでXSS脆弱性が確認されたため、対象バージョンの利用が制限される予定です。 ・LIFF v2.20.0からv2.31.0にクロスサイトスクリプティングの脆弱性（CVE-2026-112148）が確認された ・不正なURLから外部ブラウザやLINE内ブラウザでエンドポイントURLを開くと任意のJavaScriptが実行される可能性がある ・2026年11月24日頃にLIFF v2.20.0からv2.31.0の利用制限が実施される予定で、前倒しされる場合もある ・利用制限後は旧バージョンのLIFFアプリやLINEミニアプリを外部ブラウザで開くとLINEログインなどが動作しなくなる可能性がある ・CDNエッジパス（https://static.line-scdn.net/liff/edge/2/sdk.js）を利用している場合は自動でv2.31.2に更新されるため追加対応は不要 https://developers.line.biz/ja/news/2026/10/20/liff-sdk-issue/https://releaseradar.jp/updates/line/74961e9d11da/https://releaseradar.jp/updates/line/74961e9d11da/Tue, 06 Oct 2026 15:00:00 GMT破壊的変更LIFF v2.31.2が公開され、LIFFブラウザで2次リダイレクト先URLにクエリパラメータの値を復元する際の?の処理が変更されました。 ・LIFFブラウザでLIFFアプリを開く際、2次リダイレクト先URLの復元時にクエリパラメータの値に含まれる?を&に置き換えずそのまま保持します。 ・外部ブラウザでLIFFアプリを開いた場合は今回の変更による挙動の変化はありません。 ・パーセントエンコードした%3Fを含むLIFF URLへiOS端末のLINEアプリ以外からアクセスした場合も、2次リダイレクト先URLの値が&ではなく?になります。 ・CDNエッジパス利用時は自動でv2.31.2に更新されますが、CDN固定パスやnpmパッケージの@line/liffを利用している場合は手動での更新が必要です。 ・セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.20.0からv2.31.0が非推奨になりました。 https://developers.line.biz/ja/news/2026/10/07/release-liff-2-31-2/https://releaseradar.jp/updates/line/5a9be1694217/https://releaseradar.jp/updates/line/5a9be1694217/Tue, 29 Sep 2026 15:00:00 GMTセキュリティLIFF SDKのセキュリティ不具合を修正したv2.31.1が公開され、v2.20.0からv2.31.0までが非推奨になりました。 ・外部ブラウザで細工されたクエリパラメータを含むURLからLIFFアプリを開いた場合に発生する不具合をLIFF SDKの内部処理で修正 ・LIFFアプリの機能は変更せず、セキュリティ上の影響が生じる可能性があるLIFF v2.20.0からv2.31.0までを非推奨化 ・CDNエッジパスを利用している場合は自動でv2.31.1にアップデートされるため追加の対応は不要 https://developers.line.biz/ja/news/2026/09/30/release-liff-2-31-1/https://releaseradar.jp/updates/line/152ef74dcd1a/https://releaseradar.jp/updates/line/152ef74dcd1a/Sun, 30 Aug 2026 15:00:00 GMT破壊的変更LIFF v2.31.2以降では、LIFFブラウザで2次リダイレクト先URLを生成する際にクエリパラメータ値の「?」が「&」に置換されなくなる予定です。 ・対象バージョンがLIFF v2.31.1以降から2026年10月7日リリース予定のLIFF v2.31.2以降へ変更された ・LIFFブラウザで開いた場合のみ対象となり、外部ブラウザで開いた場合の挙動は変わらない ・iOS端末でLINEアプリ以外からパーセントエンコードされた「%3F」を含むLIFF URLにアクセスした場合、2次リダイレクト先URLの値が「&」ではなく「?」になる ・iOS端末のLINEアプリまたはAndroid端末から「%3F」を含むLIFF URLにアクセスした場合の挙動は変わらない https://developers.line.biz/ja/news/2026/08/31/liff-query-parameter-change/https://releaseradar.jp/updates/line/3be13065df87/https://releaseradar.jp/updates/line/3be13065df87/Sun, 30 Aug 2026 15:00:00 GMTセキュリティ内部の挙動を変更したLIFF v2.31.0が公開された後、セキュリティ上の不具合により非推奨となり利用制限が予定されています。 ・LIFF v2.31.0では機能を変更せずにLIFF SDK内部の挙動を変更した ・セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.31.0は非推奨となった ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である https://developers.line.biz/ja/news/2026/08/31/release-liff-2-31-0/https://releaseradar.jp/updates/line/ecdea045fc23/https://releaseradar.jp/updates/line/ecdea045fc23/Sun, 16 Aug 2026 15:00:00 GMTセキュリティLIFF v2.30.0で3つのメソッドに引数を指定できるようになりましたが、その後に脆弱性が確認され非推奨および利用制限の対象になりました。 ・LIFF v2.30.0でLINEミニアプリチャネルの「複数アカウントを使用」がオンの場合にliff.permission.requestAll()など3メソッドへ引数を指定可能になりました。 ・セキュリティ上の影響が生じる可能性のある不具合が確認されたため、LIFF v2.30.0は非推奨になりました。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定です。 ・CDNエッジパス利用時は自動更新され、npmパッケージ利用時はコマンドの実行でアップデートされます。 https://developers.line.biz/ja/news/2026/08/17/release-liff-2-30-0/https://releaseradar.jp/updates/line/475f4c4b1a55/https://releaseradar.jp/updates/line/475f4c4b1a55/Thu, 30 Jul 2026 15:00:00 GMTセキュリティLIFF SDKの内部挙動を変更したv2.29.2が公開されましたが、セキュリティ上の不具合により非推奨となり利用制限も予定されています。 ・LIFF v2.29.2では機能を変更せずLIFF SDK内部の挙動を変更した。 ・セキュリティ上の影響が生じる可能性のある不具合が確認されたためLIFF v2.29.2は非推奨となった。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である。 https://developers.line.biz/ja/news/2026/07/31/release-liff-2-29-2/https://releaseradar.jp/updates/line/f5dbb9b36ca0/https://releaseradar.jp/updates/line/f5dbb9b36ca0/Sun, 28 Jun 2026 15:00:00 GMTセキュリティ内部挙動を変更したLIFF v2.29.1が公開されましたが、後にセキュリティ上の不具合により非推奨となり利用制限も予定されています。 ・LIFF v2.29.1では機能を変更せずにLIFF SDK内部の挙動を変更した ・セキュリティ上の影響が生じる可能性がある不具合が確認されたため、LIFF v2.29.1は非推奨となった ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0までの利用制限を実施する予定である ・CDNエッジパス利用時は自動でv2.29.1に更新され、npmパッケージ利用時は@line/liff@2.29.1の追加で更新される https://developers.line.biz/ja/news/2026/06/29/release-liff-2-29-1/https://releaseradar.jp/updates/line/0939546cc490/https://releaseradar.jp/updates/line/0939546cc490/Mon, 18 May 2026 15:00:00 GMT改善LINEバージョン26.7.0以降のLIFFブラウザでヘッダーのアクションボタンや最小化ボタンの表示と挙動が変わりました。 ・LINEバージョン26.7.0以降でアクションボタンのアイコンがマルチタブビューを示すアイコンから縦三点リーダーに変わりました。 ・アクションボタンをタップするとマルチタブビューの代わりにドロップダウンメニューが表示されるようになりました。 ・ドロップダウンメニューには更新やシェアなどの項目が用意され、表示項目はアプリの種別や認証状態によって異なります。 ・認証済ミニアプリではヘッダーの最小化ボタンが閉じるボタンに変わり、最小化ボタンはドロップダウンメニュー内に移動しました。 https://developers.line.biz/ja/news/2026/05/19/liff-browser/https://releaseradar.jp/updates/line/c2997f65ee76/https://releaseradar.jp/updates/line/c2997f65ee76/Tue, 12 May 2026 15:00:00 GMTセキュリティ脆弱性への対応としてLIFF SDK旧バージョンの利用制限が予定されているため、v2.31.1以降への更新が必要です。 ・2026年11月24日頃にLIFF SDKのv2.20.0からv2.31.0で利用制限が予定されている ・セキュリティ上の影響が生じる可能性がある不具合によりLIFF v2.29.0が非推奨になった ・LIFF v2.29.0では機能の変更がなく内部の挙動のみが変更された https://developers.line.biz/ja/news/2026/05/13/release-liff-2-29-0/https://releaseradar.jp/updates/line/1255c37c93ee/https://releaseradar.jp/updates/line/1255c37c93ee/Sun, 10 May 2026 15:00:00 GMT改善Android版LINE 26.6.2以降への更新でLIFFブラウザからアプリを開いた際も正常にプロフィール取得やAPI利用ができるようになります。 ・Android版LINE 26.6.0および26.6.1でLIFFブラウザからインテントやアプリリンク経由でアプリを起動した際にプロフィール取得やLIFF APIが失敗していました ・LIFF SDKが無効なアクセストークンを参照することが原因でした ・同一または別のLIFFやLINEミニアプリを起動する際にlocation.hrefで遷移させると問題を回避できる可能性があります ・エラーコードinvalid_requestの検知時にliff.logout()を呼び出した後にliff.login()を呼び出すと問題を回避できる可能性があります https://developers.line.biz/ja/news/2026/05/11/liff-outage/https://releaseradar.jp/updates/line/51063e089ef0/https://releaseradar.jp/updates/line/51063e089ef0/Mon, 27 Apr 2026 15:00:00 GMTお知らせサーバー障害によりLIFFやLINEミニアプリでSDK読み込みや初期化に失敗する問題が発生していましたが、現在は復旧しています。 ・2026年4月27日 19:46頃から20:05頃（UTC+9）にかけて、CDNパスを利用するLIFFアプリやLINEミニアプリでLIFF SDKの読み込みに失敗する場合がありました ・2026年4月27日 19:46頃から2026年4月28日 0:12頃（UTC+9）にかけて、liff.init()での初期化に失敗しアプリを正常に利用できない場合がありました ・原因はサーバー障害でした https://developers.line.biz/ja/news/2026/04/28/liff-outage/https://releaseradar.jp/updates/line/9d63492296f8/https://releaseradar.jp/updates/line/9d63492296f8/Mon, 23 Mar 2026 15:00:00 GMTセキュリティLIFF v2.28.0で友だち追加を促す機能が使えるようになった一方、脆弱性により旧バージョンの利用制限が予定されています。 ・2026年11月24日頃にLIFF SDK旧バージョン（v2.20.0〜v2.31.0）の利用制限が予定されています。 ・セキュリティ上の影響が生じる可能性がある不具合によりLIFF v2.28.0が非推奨になりました。 ・LINE公式アカウントの友だち追加やブロック解除を促すサブウィンドウを表示するliff.requestFriendship()を利用できるようになりました。 https://developers.line.biz/ja/news/2026/03/24/release-liff-2-28-0/https://releaseradar.jp/updates/line/42ca7c0acddb/https://releaseradar.jp/updates/line/42ca7c0acddb/Wed, 11 Feb 2026 15:00:00 GMT破壊的変更Android版LINEでEdge-to-edgeが有効になり、LIFFやLINEミニアプリの画面下端がナビゲーションバーと重なる可能性があります。 ・Android版LINE 26.3.0以降のすべてのLIFFアプリおよびLINEミニアプリに適用される ・ジェスチャーナビゲーション時のWebView領域が画面の最下部まで広がる ・画面最上部のステータスバーでWebView領域は変わらない ・画面横向き時は左右のsafe-area-insetと--android-safe-area-insetに常に0が設定される ・WebView 144以降はsafe-area-inset-bottom、144未満は--android-safe-area-inset-bottomを使用する https://developers.line.biz/ja/news/2026/02/12/edge-to-edge-support/