security.browser_xhtml_csp.enabled を false にして試してみてよ