#13856·vant

[Bug Report] vant框架间接引用了一个woff2文件URL,URL请求头中明文传输了客户端公网IP

Author: codedebtCreated Jun 23, 2026Updated Jun 23, 2026
Labelsbug: need confirm

重现链接

https://img.yzcdn.cn/vant/vant-icon-839a51.woff2

Vant 版本

1.3.3

描述一下你遇到的问题。

项目被安全扫描出来明文传输客户公网IP信息。发现是https://img.yzcdn.cn/vant/vant-icon-839a51.woff2这个URL。 能去掉公网IP信息吗?现在公网IP信息被认定为个人敏感信息,隐私检查过不了。

Image

重现步骤

直接访问https://img.yzcdn.cn/vant/vant-icon-839a51.woff2

设备/浏览器

No response