json 1.7.7 security update