Sessioner trådar

Ett märkligt fenomen såg jag nu, om jag har en session, och i en servlet sätter synchronized på den, och i en annan servlet inte gör det, då kan den andra servleten fortfarande sätta attribut på den. om jag anropar båda servletarna samtidigt med samma cookie. Jag trodde det skulle räcka med att sätta synchronized på det ena stället bara. Hur kan detta komma sig, är det ngt väldigt grundläggande som jag missat?