Um iframe aninhado, que aciona uma navegação entre sites, poderia enviar cookies com SameSite=Strict ou Lax. Esse problema está relacionado ao atributo SameSite incorreto em um arquivo de cookie, o que poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.