]> granicus.if.org Git - python/commit
bpo-35121: prefix dot in domain for proper subdomain validation (GH-10258)
authorXtreak <tir.karthi@gmail.com>
Sun, 10 Mar 2019 02:09:48 +0000 (07:39 +0530)
committerNed Deily <nad@python.org>
Sun, 10 Mar 2019 02:09:48 +0000 (21:09 -0500)
commitca7fe5063593958e5efdf90f068582837f07bd14
treee35c37359dcb14d3784a0e177de2a3399cbf1b7a
parent738c19f4c5475da186de03e966bd6648e5ced4c4
bpo-35121: prefix dot in domain for proper subdomain validation (GH-10258)

Don't send cookies of domain A without Domain attribute to domain B when domain A is a suffix match of domain B while using a cookiejar with `http.cookiejar.DefaultCookiePolicy` policy.  Patch by Karthikeyan Singaravelan.
Lib/http/cookiejar.py
Lib/test/test_http_cookiejar.py
Misc/NEWS.d/next/Security/2018-10-31-15-39-17.bpo-35121.EgHv9k.rst [new file with mode: 0644]