А как это они вылезают? У меня ни разу не было этого гемора
UIWebView never enforced CORS, but WKWebView does.
Unfortunately there’s no API to disable this, so you’ll need to ensure any remote API that your app use, implement CORS correctly: CORS MDN Docs