ziplist.c/ziplistMerge: fix bug