Cela ressemble à un problème avec le navigateur de l’utilisateur spécifique.
Le script en question (avec le hash sha256-8uAKDaK4QxxCeYZl0Wxad2Nnj2tgKyA14hYBh66pnn0=) est déjà présent dans le CSP.
Lorsque je visite le site, je ne vois aucune erreur CSP.