عند تكوين المكون الإضافي بخيار ملف تعريف الارتباط الموقع، فإنه يفشل في إيقاف المعالجة عندما يبلغ فحص التوقيع عن قيمة غير صالحة. بدلاً من ذلك، يقوم بتمرير قيمة ملف تعريف الارتباط الأصلية إلى فك ترميز الجلسة، مما يسمح بفك تشفير جلسة ذات توقيع غير صالح. يحدث هذا إذا كان التطبيق يستخدم سر توقيع ملف تعريف الارتباط بشكل مستقل عن مفتاح تشفير الجلسة ويقوم بتدوير سر التوقيع فقط. يمكن للمهاجم الذي يمتلك ملف تعريف ارتباط جلسة مشفرًا وغير منتهي الصلاحية إزالة التوقيع القديم للاستمرار في استخدام الجلسة. لا يمكن للمهاجم تزوير بيانات الجلسة أو تمديد انتهاء الصلاحية أو تجاوز تدوير مفتاح التشفير.