curl: Fix CVE-2018-0500