「LIFF SDK」の記事

• 2026年10月24日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  LIFF SDK XSS（CVE-2026-112148）とは？対象バージョンと2.31.1への更新を一次情報で解説（2026年10月22日公表）

  LIFF SDK 2.20.0〜2.31.0 に、細工した URL を開くと任意のスクリプトが実行される DOM ベース XSS（CVE-2026-112148・CVSS v4.0 5.1）が存在します。認証トークンの漏えいにつながる恐れがあり、修正版 2.31.1 への更新が対策です（2026年9月30日提供・JVN は2026年10月22日注意喚起）。