У меня была похожая проблема.Чтобы исправить эту конкретную ошибку, CSP должен включить это:
font-src 'self' data:;
Итак, в метке head этот мета должен быть установлен:
<meta http-equiv="Content-Security-Policy" content="connect-src * 'unsafe-inline'; font-src 'self' data:;">