CVE-2025-68621

CVE-2025-68621 — Trilium Notes 타이밍 공격 on /api/login/sync 심각도: HIGH CVSS 7.4 영향받는 소프트웨어: TriliumNext/Trilium 0.101.0 취약점 유형: CWE-208 – 관찰 가능한 타이밍 차이 수정 버전: Trilium 0.101.0 PR 8129 공개일: 2026-02-06 | 예약일: 2025-12-19 목차 1. 내 접근 방식 2. 근본 원인 3. 영향 4. 수정 5. 핵심 시사점 6. 타임라인 7. 참고 자료 내 접근 방식 Trilium Notes란...