А как вы решили проблему, что браузеры шлют херову тучу хедеров левых, вроде sec-fetch-mode
Или они на OPTIONS не делают такой дичи?
Я - никак, я не работал активно с ktor ещё :)
Но вроде пример выше это не браузер, а fetch API и там 4 хедера: Sec-Fetch-Dest Sec-Fetch-Mode Sec-Fetch-Site Sec-Fetch-User
Если это так (могу ошибаться, совсем не эксперт), то вроде можно и руками добавить в список. Хотя функция fetchHeaders() не помешает. Но может это и не проблема, может они действительно как-то сами вычищаются :)