Comment # 1 on bug 1206547 from Hu

see:

CVE-2021-33646: https://bugzilla.suse.com/show_bug.cgi?id=1202320
CVE-2021-33645: https://bugzilla.opensuse.org/show_bug.cgi?id=1202319