[JPWL] fix CVE-2018-16375