Upstream fix for https://trac.transmissionbt.com/ticket/4894 where the string used to build a multiscrape http request could sometimes not be properly zero terminated.

This can possibly append random memory from transmission to the end of the URI sent to the tracker. So for example this could disclose to the tracker the directory where the user is saving the files. This could be used to guess the user's system username if that path included it (such as, /home/username/Downloads).