Из-за этой ошибки некоторая часть аутентифицированных пользователей могла получить доступ к чужому сеансу. — SecurityLab.ru.