- SERVICE
セキュアな Web サイト制作サービス
- WORKS
- ABOUT US
- NEWS & COLUMN
- IR
- RECRUIT
皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。
この記事は、Anime.jsのバージョンと脆弱性への対応状況についてまとめたもので、2026年8月31日に改訂しています。
Anime.jsは、Web上でのアニメーション表現を簡単に実現できるオープンソースのJavaScriptライブラリであり、Julian GarnierさんやGitHub Sponsors、コミュニティの寄与によって開発・サポートされています。
Anime.jsのアクティブインストール数などの情報は見つかっていませんが、公式GitHubリポジトリでは7万2000以上のstarを獲得しており、非常に人気の高いライブラリであるという印象です。
一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。
この記事では、企業のWeb担当の皆様に向けて、Anime.jsの概要並びに、脆弱性及びその対応状況をご紹介することで、Anime.js自体については安心して使用していただけるようにしたいと思います。
少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。
前述の通り、Anime.js は、Web上でのアニメーション表現を簡単かつ効率的に実現するための軽量なJavaScriptライブラリであり、直感的なAPI設計により、HTML要素、SVG、CSSプロパティなど多岐にわたる対象に対して、滑らかで複雑なアニメーションを手軽に実装できること、シンプルなコードで高い表現力を発揮し、パフォーマンスも考慮された設計となっていることから、多くのWebサイトやフロントエンド開発で利用されています。
一方で、利用者の多いライブラリは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないライブラリは、クライアントにお勧めしていません。
Anime.jsについては、2026年6月22日にリリースされた最新バージョンである4.5.0以降、脆弱性は見つかっていないこと、コミュニティの活動が確認できていることから、2026年8月31日現在、最新バージョンを使用している限りにおいては、既知の脆弱性を起因とするセキュリティリスクは少ないと考えております(脆弱性が存在しないことを保証するものではありません)。
Anime.jsは3つの数字によるバージョン表記を採用していますが、必ずしも厳密なセマンティックバージョニングとして運用されているとは限りません。
実際に4.4.0では、マイナーバージョンの更新でありながら、transformの描画順序やコールバック引数などに破壊的変更が含まれています。
更新前には公式リリースノートを確認し、ステージング環境でアニメーションの表示及び操作を検証してください。
Anime.jsでは、バージョンごとの公式サポート期限やLTS方針は公表されていませんが、本記事では、4.5.0を現在の最新安定版として扱います。
また、旧バージョンについても公式EOLは公表されていませんが、不具合修正や機能改善を取り込むため、互換性を確認したうえで最新安定版への更新を推奨します。
2026年8月31日現在での、Anime.jsのバージョン情報は次の通りです。
| バージョン | リリース日 | サポート期限 | 修正された脆弱性 |
| 4.5.0 | 2026年6月22日 | サポート対象 | - |
| 4.4.1 | 2026年4月30日 | 2026年6月22日 | - |
| 4.4.0 | 2026年4月29日 | 2026年4月30日 | - |
| 4.3.6 | 2026年2月13日 | 2026年4月29日 | - |
| 4.3.5 | 2026年1月25日 | 2026年2月13日 | - |
| 4.3.4 | 2026年1月23日 | 2026年1月25日 | - |
| 4.3.3 | 2026年1月22日 | 2026年1月23日 | - |
| 4.3.2 | 2026年1月22日 | 2026年1月22日 | - |
| 4.3.1 | 2026年1月21日 | 2026年1月22日 | - |
| 4.3.0 | 2026年1月20日 | 2026年1月21日 | - |
| 4.2.2 | 2025年10月7日 | 2026年1月20日 | - |
| 4.2.1 | 2025年10月6日 | 2025年10月7日 | - |
| 4.2.0 | 2025年9月30日 | 2025年10月6日 | - |
| 4.1.4 | 2025年9月23日 | 2025年9月30日 | - |
| 4.1.3 | 2025年8月12日 | 2025年9月23日 | - |
| 4.1.2 | 2025年7月28日 | 2025年8月12日 | - |
| 4.1.1 | 2025年7月24日 | 2025年7月28日 | - |
| 4.1.0 | 2025年7月24日 | 2025年7月24日 | - |
| 4.0.2 | 2025年4月24日 | 2025年7月24日 | - |
| 4.0.1 | 2025年4月9日 | 2025年4月24日 | - |
| 4.0.0 | 2025年4月3日 | 2025年4月9日 | - |
| 3.2.2 | 2023年11月28日 | 2025年4月3日 | - |
| 3.2.1 | 2020年10月13日 | 2023年11月28日 | - |
| 3.2.0 | 2020年4月9日 | 2020年10月13日 | - |
| 3.1.0 | 2019年7月26日 | 2020年4月9日 | - |
| 3.0.1 | 2019年1月17日 | 2019年7月26日 | - |
| 3.0.0 | 2019年1月9日 | 2019年1月17日 | - |
| 2.2.0 | 2017年9月26日 | 2019年1月9日 | - |
| 2.1.0 | 2017年9月18日 | 2017年9月26日 | - |
| 2.0.2 | 2017年3月26日 | 2017年9月18日 | - |
| 2.0.0 | 2017年2月24日 | 2017年3月26日 | - |
| 1.1.3 | 2016年12月27日 | 2017年2月24日 | - |
| 1.1.2 | 2016年10月27日 | 2016年12月27日 | - |
| 1.1.1 | 2016年9月5日 | 2016年10月27日 | - |
| 1.1 | 2016年7月5日 | 2016年9月5日 | - |
| 1.0.0 | 2016年6月30日 | 2016年7月5日 | - |
※上記の内容は、公式GithubのReleasesを正として掲載しています。
※Anime.jsでは旧バージョンごとの公式EOLは公表されていません。本表では、後継バージョンの公開日を旧バージョンの実質的なサポート終了日として扱っています。
Anime.jsの最新バージョンは4.5.0であり、当社が把握している限りCVE番号が採番された脆弱性情報はありません。
前述のように、Anime.jsは人気のあるライブラリであり、Web制作の現場では、よく利用されています。
しかしながら、Anime.js自体のバージョンアップをしようと思っても、JavaScriptの知識が必要であったり、作業が複雑であるなどの問題に直面することもあるかと思います。
taneCREATIVE株式会社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されているWeb制作会社で、Anime.jsとJavaScriptについてもノウハウを有しています。
※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。
taneCREATIVEに所属する謎のトラ。
2026年8月31日改訂
2025年12月15日改訂
2025年2月19日執筆