1. fix cve CVE-2025-1094