ustream-ssl: backport fix for CVE-2019-5101, CVE-2019-5102