CVE-2018-20991: servo smallvec – CVSS 9.8 · Watchpost