2026-10-15 SSTI（Server-Side Template Injection）と Jinja2 での確認・悪用の流れ ユーザー入力がテンプレートとして評価される脆弱性。エンジンの判別方法と、Jinja2 で設定値の漏洩から RCE に至るまでの辿り方 websstijinja2