Mistune 3.3.0 之前版本 Include 指令存在路径遍历与 XSS 漏洞（GHSA 重复通告）

Mistune 3.3.0 之前版本的 Include 指令存在路径遍历漏洞，攻击者可通过在 include 路径中提供 ../ 序列读取任意文件。攻击者还可通过未转义的错误消息和被包含文件内容注入 HTML，即使设置 escape=True 也能实施 XSS。该通告因与 GHSA-h7ww-273w-6cm8 重复已被撤回。