cve: fix CVE-2024-7348