CORS previne js window.onerror de la informațiile de raportare a subdomeniului

Pentru a înregistra erorile Javascript, am configurat o funcție cu window.onerror care declanșează o solicitare ajax și mă informează despre erorile de script. Încarc toate fișierele mele statice dintr-un subdomeniu și dacă apare o eroare dintr-un fișier din afara domeniului principal, CORS pare să ștergă informații din cauza scurgerii... https://developer.mozilla.org/en-US/docs/Web/API/GlobalEventHandlers/onerror#notes

Am încercat să rezolv problema configurând Access-Control-Allow-Origin astfel:

add_header Access-Control-Allow-Origin https://static.example.com;

dar fără succes.

Subdomeniul meu conține, de asemenea, Access-Control-Allow-Origin cu domeniul principal.

Antetul documentului:

Adresa URL a solicitării: https://www.example.com/de/kontaktformular.html
Metoda de solicitare: GET
Cod de stare: 200 
Adresă de la distanță: XXX
Politica referitor: strict-origin-when-cross-origin
access-control-allow-origin: https://static.example.com
cache-control: fără stocare, fără cache, revalidare obligatorie
codificarea conținutului: br
politică-securitate-conținut: ...
tip de conținut: text/html; set de caractere=UTF-8
data: marți, 10 august 2021 10:21:35 GMT
expect-ct: enforce,max-age=30
expiră: joi, 19 nov 1981 08:52:00 GMT
pragma: fără cache
referrer-policy: aceeași origine
server: nginx
strict-transport-security: max-age=15768000; include SubDomains
variază: Acceptare-Codare
x-content-type-options: nosniff
x-frame-options: SAMEORIGIN
x-xss-protecție: 1; mod=bloc
:authority: www.example.com
:method: GET
:cale: /de/kontaktformular.html
:scheme: https
accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3; q=0,9
accept-encoding: gzip, deflate, br
accept-limba: de-IT,de;q=0.9,en-US;q=0.8,en;q=0.7,de-DE;q=0.6
cache-control: fără cache
cookie: __Host-PHPSESSID=k2284o6ejliq4t9113bicbv5tr; cookie_alert=1; cart=MjMtLC03OC0sLTF8fDU1LSwtMTI3LSwtMXx8NTUtLC0xMjgtLC0x
pragma: fără cache
referer: https://www.example.com/de/XXX.html
sec-ch-ua: "Chromium";v="92", " Nu este A;Brand";v="99", "Google Chrome";v="92"
sec-ch-ua-mobile: ?0
sec-fetch-dest: document
sec-fetch-mode: navigați
sec-fetch-site: aceeași origine
sec-fetch-user: ?1
solicitări-upgrade-nesigure: 1
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, ca Gecko) Chrome/92.0.4515.131 Safari/537.36

Antetul fișierului Js care provine din subdomeniu:

Adresa URL de solicitare: https://static.example.com/jquery_scripts.128.js
Metoda de solicitare: GET
Cod de stare: 200 
Adresă de la distanță: XXX
Politica referitor: aceeași origine
access-control-allow-origin: https://www.example.com
cache-control: public, max-age=31536000, s-maxage=31536000
codificarea conținutului: gzip
tip de conținut: text/javascript;charset=UTF-8
data: marți, 10 august 2021 10:21:35 GMT
expiră: miercuri, 10 august 2022 10:21:35 GMT
ultima modificare: marți, 10 august 2021 09:38:16 GMT
server: nginx
strict-transport-security: max-age=15768000; include SubDomains
variază: Acceptare-Codare
x-content-type-options: nosniff
:authority: static.example.com
:method: GET
:cale: /jquery_scripts.128.js
:scheme: https
Accept: */*
accept-encoding: gzip, deflate, br
accept-limba: de-IT,de;q=0.9,en-US;q=0.8,en;q=0.7,de-DE;q=0.6
cache-control: fără cache
pragma: fără cache
sec-ch-ua: "Chromium";v="92", " Nu este A;Brand";v="99", "Google Chrome";v="92"
sec-ch-ua-mobile: ?0
sec-fetch-dest: script
sec-fetch-mode: no-cors
sec-fetch-site: același-site
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, ca Gecko) Chrome/92.0.4515.131 Safari/537.36