Mistune Include 指令存在路径遍历与 XSS 漏洞

Mistune 的 Include 指令未校验解析后的文件路径是否位于源目录内，可通过 `../` 序列遍历读取任意文件；错误信息与包含文件内容渲染时未做 HTML 转义，即使 `escape=True` 仍可触发 XSS。该插件需通过 plugins 参数显式启用。