Erreur d'analyse de l'en-tête X-XSS-Protection - Google Chrome

Question

J'ai mis à jour Google Chrome pour Version 64.0.3282.140 (Official Build) (64-bit) sur une machine Windows 10. Une fois que je l'ai fait, j'obtiens cette erreur sur mon site dans la console des outils de développement. Je ne sais pas vraiment par où commencer. J'ai vu un problème similaire l'année dernière qui était un problème avec youtube (également dans l'url), mais je n'ai pas vu de solutions.

Error parsing header X-XSS-Protection: 1; mode=block; 
report=https://www.google.com/appserve/security-bugs/log/youtube: insecure 
reporting URL for secure page at character position 22. The default 
protections will be applied.
16:07:31.905

Je constate également le problème lorsque je vais directement sur youtube via l'url intégrée, donc ce n'est pas seulement sur mon site.

UPDATE

J'ai joint une photo des en-têtes de la réponse qui indiquent l'url google.com qui semble être à l'origine du problème.

Answer 1

Il s'agit d'un bogue connu dans les versions actuelles de Google Chrome et Chromium :
https://bugs.chromium.org/p/chromium/issues/detail?id=807304

Dans la version actuelle de leur navigateur, les développeurs de Chrome avaient restreint l'URL du champ de rapport de la protection X-XSS à l'origine du même domaine pour des raisons de sécurité. Ainsi, lorsque vous intégrez une vidéo à l'aide d'un code d'intégration, celle-ci est téléchargée à partir d'un autre serveur où l'en-tête "report=" est présent. https://www.google.com/ "est défini, et si votre page n'est pas hébergée sur le domaine google.com, le message d'erreur apparaît.

Pourtant, tous les sites mineurs (y compris youtube.com) envoient des URL de rapport contenant des domaines d'origine différents. Il est probable qu'ils ne sont même pas au courant de ce changement récent dans Chrome. Donc, soit YouTube modifiera ses en-têtes, soit les développeurs de Chrome reviendront sur cette modification. Il n'y a rien que nous, en tant qu'utilisateurs finaux, puissions faire. Il suffit d'attendre qu'ils règlent ce problème.

UPDATE :

Le problème a été corrigé dans Version 66.0.3359.117 (Official Build) (64-bit)

Answer 2

Le problème a été corrigé dans la nouvelle mise à jour de Google Chrome.

Version 66.0.3359.117 (Official Build) (64-bit)

Assurez-vous que vous avez mis à jour Chrome à cette version.