fetch('https://cbr.ru/scripts/XML_daily.asp', {
mode: 'no-cors',
})
.then(response => response.text())
.then(data => {
console.log(`data`, data)
})
no-cors — Разрешает использование только HEAD, GET или POST методов и простых заголовков (т.е. разрешены только простые запросы). Если какой-либо ServiceWorkers перехватит запрос, то он не сможет добавить или изменить заголовки, кроме простых. Также, для JavaScript может быть ограничен доступ к любому свойству объекта ответа Response. Это позволяет наверняка знать, что ServiceWorkers не изменили семантику и предотвратить проблемы безопасности и конфиденциальности, возникающие при утечке данных между доменами.
function CBR_XML_Daily_Ru(rates) {
console.log(rates);
}<script src="//www.cbr-xml-daily.ru/daily_jsonp.js" async></script>