estoy usando helmet.js en un servidor express. Cuando trato de usar los botones de Paypal para transacciones, aparece este error:

Ya deshabilité esa parte de helmet.js en mi código:

 app.use( helmet({ contentSecurityPolicy: false, crossOriginResourcePolicy: false, crossOriginEmbedderPolicy: false, }), );

Pero, como puede ver, todavía aparece un error de política de seguridad de contenido.

¿Cómo puedo desactivarlo por completo?