Ответ есть в данной статье
https://learn.javascript.ru/fetch-crossorigin
А если кратко, то заголовок
localhost:3000 (условный адрес сервера), не является доверительным для
https://suppliers-api.wildberries.ru, поэтому выходит блокировка CORS.
Попробуйте вытащить данные через запрос с сервера на котором включен SSL типа
https://blabla.ru
Или на бэке обрабатывать запросы и тянуть во фронт подготовленные данные.