Çerezlerin yalnızca ilk taraf isteklerde gönderilmesini sağlayan SameSite cookie özelliği, birçok CSRF saldırısını engelleyebilir. Ancak SameSite cookie özelliği, saldırının aynı siteden (first-party) gerçekleştiği veya saldırganın kullanıcı oturum bilgilerini başka yollarla ele geçirdiği durumlarda, SameSite özelliği yetersiz kalabilir.