curl: patch CVE-2020-8169