<div dir="auto"><div><div class="gmail_extra"><div class="gmail_quote">Guido wrote:</div><div class="gmail_quote" dir="auto"><br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto">This being a security issue I think it's okay to break 3.6. might even backport to 3.5 if it's easy?</div></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">Is it also a security issue with 2.x? If so, should a fix to 2.7 be contemplated?</div><div dir="auto"><br></div><div dir="auto">Skip</div><div dir="auto"><br></div><div dir="auto"></div></div>