Markdown パーサー mistune の Include ディレクティブで、任意ファイルの読み出しと XSS

何が起きたか

Include ディレクティブが、解決後のパスがソースディレクトリ内にとどまるかを確かめていないため、../ を使って任意のファイルを読み込めます。さらにエラーメッセージや取り込んだ内容が HTML エスケープされずに出力され、escape=True でも XSS になります。Include プラグインを plugins で明示的に有効にしている場合だけが対象です。