IPAおよびJPCERT/CCは、LINEヤフーが提供するLIFF SDKにおけるクロスサイトスクリプティングの脆弱性（CVE-2026-112148）についてJVNで発表しました。影響を受けるバージョンを使用しているサイトにアクセスしたユーザーのブラウザ上で、任意のスクリプトが実行されるおそれがあります。
脅威の概要
LINEヤフー株式会社が提供するLIFF SDKに、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112148）が存在します。当該製品を使用しているサイトにアクセスしたユーザーのウェブブラウザ上で、任意のスクリプトを実行されるおそれがあります。
対象となる組織・利用者
LIFF SDK 2.20.0から2.31.0までのバージョンを使用している組織・開発者。
推奨される防御アクション
LIFF SDKを修正版であるバージョン2.31.1以降にアップデートする
