[Bug Report] vant框架间接引用了一个woff2文件URL,URL请求头中明文传输了客户端公网IP
Author: codedebtCreated Jun 23, 2026Updated Jun 23, 2026
Labelsbug: need confirm
重现链接
https://img.yzcdn.cn/vant/vant-icon-839a51.woff2
Vant 版本
1.3.3
描述一下你遇到的问题。
项目被安全扫描出来明文传输客户公网IP信息。发现是https://img.yzcdn.cn/vant/vant-icon-839a51.woff2这个URL。 能去掉公网IP信息吗?现在公网IP信息被认定为个人敏感信息,隐私检查过不了。
重现步骤
直接访问https://img.yzcdn.cn/vant/vant-icon-839a51.woff2
设备/浏览器
No response
Source: youzan/vant