curl_xml: malloc + memset -> calloc