#LIFF SDK

LINEヤフーのLIFF SDKにXSS脆弱性、利用サイトは対象版確認を

JVNは2026年10月22日、LINEヤフーのLIFF SDKにXSS脆弱性があると公表しました。対象は2.20.0から2.31.0で、訪問者のブラウザで任意のスクリプトが実行される恐れがあります。修正版と情シスの確認手順を整理します。