Dies scheint ein Problem mit dem spezifischen Browser des Benutzers zu sein.
Das betreffende Skript (mit Hash sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=) ist bereits in der CSP vorhanden.
Wenn ich die Website besuche, sehe ich keine CSP-Fehler.