CVE:CVE-2018-1000664
CNNVD:CNNVD-201809-316
daneren2005 DSub for Subsonic（Android client）是一款基于Android平台、适用于Subsonic服务器的音乐流媒体应用程序。
daneren2005 DSub for Subsonic (Android客户端)5.4.1版本中的HTTPS客户端中存在安全漏洞，该漏洞源于程序没有正确的验证凭证。攻击者可利用该漏洞造成客户端接收任意的non-CA签名服务器凭证。
solution:Upgrade dsub_for_subsonic_project dsub_for_subsonic to a higher version than 5.4.1,and avoid the version 5.4.1