CopierはプロジェクトテンプレートをレンダリングするためのライブラリおよびCLIアプリです。バージョン9.11.2以前では、Copierは安全なテンプレート（カスタムJinja拡張のような危険な機能を使わず、`--UNSAFE`や`--trust`フラグの使用を必要としないもの）からプロジェクトを生成することは安全であると示唆していました。しかし実際には、安全なテンプレートでも、`_preserve_symlinks: false`（Copierのデフォルト設定）を使用し、シンボリックリンクを利用することで、ローカルテンプレートのクローン場所の外部にある任意のファイルやディレクトリを含めることが可能でした。この問題はバージョン9.11.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。