Skip to main content
28 de agosto de 2026 Correção de documentação Revisão recomendada

​
Afeta

Equipes que expõem o Tracer a clientes de navegador.

​
O que mudou

A documentação agora esclarece que um CORS_ALLOWED_ORIGINS não definido ou vazio permite todas as origens. Configure uma allow-list explícita separada por vírgulas em produção. Esta é uma correção de documentação do comportamento atual de runtime; não anuncia um release de runtime.

​
Impacto

Classificação: Revisão recomendada.

​
O que você precisa fazer

Revise os valores de deploy do Tracer. Não deixe a variável vazia se você espera que o CORS negue requisições de navegador entre origens.

​
Prazo

Revise antes do próximo deploy em produção.