Mistune: パス制御の不備とXSS脆弱性 (Includeディレクティブ)

`src/mistune/directives/include.py`にあるIncludeディレクティブは、解決されたファイルパスがソースディレクトリ内に留まるかどうかを検証しておらず、`../`のようなシーケンスを利用したパス制御の不備により、任意のファイルを読み取られる可能性があります。

さらに、エラーメッセージとインクルードされたファイルの内容は、HTMLエスケープ処理なしでレンダリングされるため、`escape=True`が設定されている場合でもXSS脆弱性が存在する可能性があります。

影響を受ける関数:
- パス解決 (27行～31行)
- `html.py`の`block_error()` (140行)
- `render_html_include()` (72行)

Includeプラグインは、明示的に`plugins`パラメータで有効にする必要があります。

影響を受けるパッケージ:
- pip (Python) mistune: 影響を受けるバージョンは3.2.0以下、3.3.0で修正済み。