cve-2024-49040