lock down cookiejar version