「LINE」の記事

保存されている情報

LIFF SDK 2.20.0〜2.31.0 に、細工した URL を開くと任意のスクリプトが実行される DOM ベース XSS（CVE-2026-112148・CVSS v4.0 5.1）が存在します。認証トークンの漏えいにつながる恐れがあり、修正版 2.31.1 への更新が対策です（2026年9月30日提供・JVN は2026年10月22日注意喚起）。

詳細項目

構造化データは未確認。既存ページに掲載されている内容をご確認ください。

原データ更新日：未確認
保存版に記録された日付です。今回の実装・デプロイ日ではありません。

出典・情報の根拠

公開している出典リンクはありません。