Почему использование подстановки |* в Access-Control-Allow-Origin считается небезопасным?

Использование подстановки |* в Access-Control-Allow-Origin считается небезопасным, потому что это позволяет любому домену в интернете получать доступ к ресурсам сайта. habr.com

При этом подстановка работает только для запросов с атрибутом crossorigin со значением anonymous, что предотвращает отправку в запросах учётных данных, таких как файлы cookie. developer.mozilla.org