Fixes CVE-2021-38385: https://blog.torproject.org/node/2062 Signed-off-by: Peter Korsgaard <peter@korsgaard.com>