JVNVU#91023667
LIFF SDKにおけるクロスサイトスクリプティングの脆弱性

LINEヤフー株式会社が提供するLIFF SDKには、クロスサイトスクリプティングの脆弱性が存在します。

• LIFF SDK 2.20.0から2.31.0までのバージョン

LINEヤフー株式会社が提供するLIFF SDKには、次の脆弱性が存在します。

• DOMベースのクロスサイトスクリプティング（CWE-79）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N 基本値 5.1
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
  • CVE-2026-112148

当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した以下のバージョンがリリースされています。

• LIFF SDK 2.31.1