[voraa]

который в свою очередь тянет их откуда-то еще, и возникает ошибка, связанная с CORS.

CORS - это браузерная приблуда. На сервере ее не бывает.

Ваш сервер должен посылать клиенту заголовок
Access-Control-Allow-Origin: '*'