Я успешно смог решить (в моем случае для шрифтов) с помощью htaccess, но, очевидно, OP задает немного разные. Но вы можете использовать шаблон FileMatch и добавить любое расширение, чтобы он не выдавал ошибку cros.
Header set Access-Control-Allow-Origin "*"