denke da auch eher an einen fehler vom Server ich würde bei einem serverproblem
das in die htaccess einfügen :

php_value session.use_trans_sid 0
php_value session.use_only_cookies 1


so dürften session-ids nicht mehr an die url angehängt werden
und werden nur noch per cookie übermittelt