スキームが`blob`になっているようなので、`script-src`に`blob`を加えてみてはどうでしょうか。

参考
[CSP source values - HTTP | MDN](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/Sources#sources)