わんコメ9.1.4はセキュリティ修正、公式が「必ず適用を」　19日の9.1.3に続き2回目

「必ず適用をお願いいたします」。コメントアプリ「わんコメ」の公式アカウントは10月23日、Xでバージョン9.1.4への更新をこう呼びかけた。9.1.4は、不正な証明書を使った通信を遮断し、圧縮データを処理する部分の脆弱性に対策したセキュリティの更新だ。わんコメによると、これらを悪用した問題は10月23日の時点で確認されていない。配信で毎回使うアプリだけに、早めに更新しておきたい。

【⚠️セキュリティアップデート – 9.1.4】
不正な証明書による通信の遮断、圧縮データ処理の脆弱性対策を行ったアップデートを公開いたしました🙇‍♂

セキュリティに関する内容を含んでおりますため、必ず適用をお願いいたします

修正内容（更新履歴）
https://onecomme.com/news/

※ これらを利用した問題については現時点では確認されておりません

— 【公式】わんコメ – OneComme (@one_comme) 2026年10月23日

引用：【公式】わんコメ – OneComme（@one_comme）のポスト

0119日の9.1.3でも、テンプレートでスクリプトが動くおそれを修正

公式サイトの更新履歴を見ると、セキュリティの修正は2回続いている。10月19日の9.1.3では、APIやプラグイン経由で特定のコメントを受け取ると、一部のテンプレートで任意のスクリプトが実行される可能性があった問題を直した。依存しているライブラリで見つかった重大な脆弱性にも、パッチを当てている。

9.1.4では、アプリの内部エンジンも最新版に更新した。ほかに、Twitchのポップアウトチャットで「チャット内のユーザー」が表示されない問題と、Windows以外でログインするときにパスキーの案内が出て操作が止まる問題を直している。配信サイトKickの仕様変更への対応は、公式Discordで配っている9.2のα版で行っているという。

わんコメのコメント表示は、OBSなどの配信ソフトにブラウザソースとして読み込んで使う。V/WIREは10月23日に、PHPの緊急の脆弱性を受けて、ブラウザソースの「ページの権限」を確かめるよう呼びかける記事を載せている。あわせて確かめておくと安心だ。

02アップデートのしかた

公式サイトのアップデートの案内によると、新しい版が出ていると、アプリの画面の上に水色の表示が出る（ダークモードでは青っぽい黒）。そこをクリックして「アップデート」ボタンを押すと、ダウンロードとインストールが自動で進み、アプリが再起動する。

途中で「インストールの準備をしています。まもなく再起動します…」という表示が30〜60秒ほど続くことがある。これは終了時のバックアップの処理で、案内には途中で強制終了しないよう書かれている。自動で更新できないときは、公式サイトから最新版のインストーラーをダウンロードして上書きすれば、設定やテンプレートはそのまま引き継がれる。わんコメの基本の使い方は、V/WIREのガイド記事にまとめている。