Document CVE-2019-12970 fix