スキームがblobになっているようなので、script-srcにblob:を加えてみてはどうでしょうか。
blob
script-src
blob:
参考 CSP source values - HTTP | MDN