Vulnerability osv-2018-138

https://db.gcve.eu/vuln/osv-2018-138