Merge "Fix CVE-2018-1271, CVE-2018-10237"