異なるドメインからのリクエストを制限するための仕組みを緩和しすぎてしまった脆弱な設定はどれか。

アスタリスクによる全許可設定などは、悪意のあるサイトからのデータ窃取を許す可能性がある。