Merge "Fix CVE-2018-11040"