Hallo MudGuard,
genau.
Ich habe gerade etwas geforscht. Eigentlich möchte man erreichen, dass CORS auch für Bilder gilt, kann das aber aus Kompatibilitätsgründen nicht durchsetzen. Das halbe Web verwendet Bilder aus fremden Origins, teils erlaubt, teils unerlaubt, und wenn man CORS für <img src> forcieren würde, bräche das halbe Web zusammen. Das gleiche gilt für background-image.
mask-image ist hingegen neu und deshalb hat man sich entschieden, dass hier keine Kompatibilität zu wahren ist. Und CORS dafür aktiviert.
https://issues.chromium.org/issues/41356272
Rolf
--
sumpsi - posui - obstruxi
sumpsi - posui - obstruxi