信頼されるホスト以外からのアクセスを防止するというセキュリティー回避と考えられる。 ここを参考に、settings.phpを編集することで、エラーが回避。

HTTPリクエストのホストヘッダーが定義されたパターンと一致しない場合、DrupalはHTTP400でメッセージで応答します。

$settings['trusted_host_patterns'] = [
  '^cycle\.eek\.jp$',
];

この例で使用される正規表現について：

• ^　文字列の先頭に一致します
• $　は文字列の終わりに一致します
• .　任意の文字に一致します。ドットを一致させる場合は、上記の例のようにバックスラッシュでエスケープする必要があります。

webformなくてもいいのではないかと思い始め、ライブラリを全部インストールするより削除したほうがいいな、と思った。

webformのモジュールをuninstallして終了