CVE-2025-68621

CVE-2025-68621 — Trilium Notesの/api/login/syncにおけるタイミング攻撃 重大度: 高 CVSS 7.4 影響を受けるソフトウェア: TriliumNext/Trilium 0.101.0 脆弱性タイプ: CWE-208 – 観察可能なタイミング不整合 修正バージョン: Trilium 0.101.0 PR 8129 公開日: 2026-02-06 | 予約日: 2025-12-19 目次 1. 私のアプローチ 2. 根本原因 3. 影響 4. 修正 5. 重要な教訓 6. タイムライン 7. 参考情報 私のアプローチ Trilium...