Ddennedy

**Nome do software vulnerável e versões afetadas** Versões do Shotcut anteriores à 20.09.13 **Descrição** O problema decorre do uso indevido do TLS na verificação de atualizações, devido à configuração de `setPeerVerifyMode(QSslSocket::VerifyNone)` no arquivo mainwindow.cpp. Isso poderia permitir que um invasor do tipo “man-in-the-middle” oferecesse um recurso de download falsificado. **Recomendações** Para versões anteriores à 20.09.13, atualize para a versão 20.09.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede a fontes confiáveis até que a atualização seja aplicada.