يسمح عيب في مكون «معالج ملفات تعريف الارتباط للجلسة» (Session Cookie Handler) بإجراء عملية مصادقة غير صحيحة عن طريق التلاعب عن بُعد. تكمن المشكلة في الدالة `std::strncmp()` الموجودة في الملف `src/tsessioncookiestore.cpp`. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.