Tornadoにおいて、.RequestHandler.set_cookieを介したCookie属性インジェクションの脆弱性

Tornado 6.5.5より前のバージョンでは、`.RequestHandler.set_cookie`への引数（domain, path, samesite）に悪意のある文字が含まれている場合、Cookie属性インジェクションが発生する可能性がありました。