【2025年6月版】Tailwind CSSのバージョンと脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、Tailwind CSSのバージョンと脆弱性への対応状況についてまとめたもので、2025年6月23日に改訂しています。

Tailwind CSSは、ユーティリティ・ファーストというコンセプトを掲げるCSSフレームワークであり、Tailwind Labs社によって開発・サポートされています。

Tailwind CSSのアクティブインストール数などの情報は見つかっていませんが、CSSフレームワークのシェアでBootstrapを追い上げている印象です。

一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。

この記事では、企業のWeb担当の皆様に向けて、Tailwind CSSの概要並びに、脆弱性及びその対応状況をご紹介することで、Tailwind CSS自体については安心して使用していただけるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

前述の通り、Tailwind CSSは、ユーティリティ・ファーストというコンセプトを掲げているオープンソースのCSSフレームワークです。

Bootstrapとは異なり、要素に対する一連の定義済みクラスが提供される代わりに、独自のCSSクラスが提供されており、これを組み合わせて要素をスタイリングする点に特徴があり、デザイン自由度が高く、独自のUIを素早く実装でき、CSSファイルをコンパクトにできるというメリットを有することから近年多くのWebサイトで利用されています。

当社では、脆弱性に対する対応が遅い、もしくは対応しないフレームワークは、クライアントに推奨していませんが、Tailwind CSSは定期的にアップデートがされており、2025年6月23日現在、未修正の脆弱性は見つかっていないため、使用は問題ないと考えております。

通常のオープンソースソフトウェアでは、公式のサポート（新機能の追加、不具合の改修、セキュリティパッチの提供）は最新パッチバージョンのみを対象としており、Tailwind CSSでも同様の対応が行われていると考えられます。

バージョン3.4.15以下を使用されている場合には重要レベルの脆弱性が存在する可能性がありますので、最新のパッチバージョンへのアップデートを実施してください。

2025年6月23日現在での、Tailwind CSSのバージョン情報は次の通りです。

※Tailwind CSS 3系統についても2025年末までセキュリティ・バグフィックスのみサポートされているという情報がありますが、当社では公式情報としては確認できませんでした。コミュニティでの非公式情報かと思いますが、3系統の最新バージョンについても記載しておきます。
※上記の内容は、GitHubの情報を正として、3系統及び4系統の最新パッチバージョンを掲載しています。
※バージョン3.4.15以下の場合には、Tailwind CSSにて使用されているいくつかのアプリケーションに脆弱性が見つかっていることからグレーにしています。

2025年6月23日現在、Tailwind CSSの最新バージョンは4.1.10であり、Tailwind CSS自体については、当社が把握している限り脆弱性情報は見つかっていません。
しかしながら、Tailwind CSSにて使用されているいくつかのアプリケーションに脆弱性が見つかっていますので注意が必要です。
これらの脆弱性は、Tailwind CSS 3.4.16以降および4系統にバージョンアップしてもらえれば修正されます。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。
※深刻度の数値はJapan Vulnerability Notes（本記事では「JVN」とします）及び、JVNが評価を合わせている米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠しています。JVN、NVDにてスコアリングされていない脆弱性情報についてはCheckmarxのスコアに準拠しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

前述のように、Tailwind CSSは人気のあるプラグインであり、Web制作の現場では、よくお世話になるプラグインです。

しかしながら、Tailwind CSS自体のバージョンアップをしようと思っても、JavaScriptの知識が必要であったり、作業が複雑であるなどの問題に直面することもあるかと思います。