CVE fixes:
- CVE-2020-25681
- CVE-2020-25682
- CVE-2020-25683
- CVE-2020-25684
- CVE-2020-25685
- CVE-2020-25686
- CVE-2020-25687

change license to SPDX format
remove nettle-3.5.patch and CVE-2019-14834.patch, applied upstream