вопрос ctf'ерам (мб так быстрее проблему решить): безопасная обработка пользовательских jinja-шаблонов на стороне сервера, возможно ли? Пробовал использовать песочницу, но через обьекты все равно можно выйти на обьекты flask.
UPD: пофиксил, некорректно песочницу юзал
Расскажи уж что юзал, интересно