Programski strežniki za javo, ki temeljijo na kodi Java Servlet Developers (JSDK 2.0) in nimajo izboljšane kode za upravljanje sej (session), so praviloma občutljivi za napad s prevzemom seje. Zlonamerni uporabnik namreč lahko ponaredi enolično oznako (session id), ki določa vsakega posameznega obiskovalca. S tem lahko pride do vsebine, ki je namenjena nekomu drugemu ali celo v imenu tega človeka izvede denarno transakcijo, odvisno pač od spletnega mesta.