用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. 漏洞概述 (Description): 截图中的 "Description" 部分。 2. 影响范围 (Affected versions): 截图中的 "Affected versions" 部分。 3. 修复方案 (Patched versions): 截图中的 "Patched versions" 部分。 4. POC/利用代码: 检查是否有代码块。截图主要是描述和元数据，没有明显的代码块。 详细提取： 标题: Incomplete validation of cookie attributes 描述: Values passed to the , , and arguments of were not completely validated in versions of tornado prior to 6.5.5. In particular, semicolons would be allowed, which could be used to inject attacker-controlled values for other cookie attributes. 受影响版本: 漏洞总结 漏洞概述 在 Tornado 6.5.5 之前的版本中， 方法对 、 和 参数的值验证不完整。特别是允许使用分号（semicolons），攻击者可以利用这一点注入受控的其他 cookie 属性值。 影响范围 受影响版本: <= 6.5.4 严重程度: Moderate (3.4 / 10) 修复方案 修复版本: 6.5.5 POC/利用代码 截图中未包含具体的 POC 或利用代码。