Fix CVE-2020-29652 and CVE-2020-26160