Re: CVE-2017-1000366 fixes