Из того, что я могу извлечь, "sameSite" предназначен для добавления в будущий выпуск js-cookie, помимо 2.2.1. Это упомянуто в документации для основной ветви js-cookie на GitHub (https://github.com/js-cookie/js-cookie/tree/latest#readme).
Представляет ли это фактическое изменение кода или просто обновление документации, я не знаю. Настройка sameSite= 'strict' не исключает предупреждение, которое я получаю. Моему собственному приложению не нужно передавать файлы cookie между сайтами, поэтому сейчас я просто игнорирую предупреждение.
Тогда ответ будетпохоже, стоит ждать будущей версии, предполагая, что потребуется фактическое изменение кода js-cookie.