hostapd: fix CVE-2019-9495