CVE:CVE-2020-27589
CNNVD:CNNVD-202011-664
Synopsys Blackduck是美国新思科技（Synopsys）公司的一个可以提供HUB API的Python代码库。
Synopsys hub-rest-api-python 0.0.25版本至0.0.52版本存在信任管理问题漏洞，该漏洞源于在某些情况下不验证SSL证书。
solution:Upgrade synopsys hub-rest-api-python to a higher version than 0.0.52,and avoid the version [0.0.25,0.0.52]