MastodonサーバーでAccess-Control-Allow-Originが複数設定されているためにCORSが動いてくれなくなってるサーバーをちらほらみかける。catgram.jpとかwxw.moeとか。
全てのアクセスがCORS違反で弾かれる上に、JavaScript側からはCORSが原因かどうかは判別させない仕様らしいので、落ちてるのかMastodonサーバーじゃないのかさえ分からないので対処に困る。