CVE:CVE-2020-24619
CNNVD:CNNVD-202009-1299
shotcut是个人开发者的一款免费、开源、跨平台的视频编辑软件。
Shotcut mainwindow.cpp 20.09.13之前版本存在安全漏洞，该漏洞来源于setPeerVerifyMode（QSslSocket :: VerifyNone）升级检查滥用了TLS，该漏洞允许攻击者提供欺骗性的下载资源。
solution:Upgrade meltytech shotcut to a higher version than 20.09.13,and avoid the version (,20.09.13)