twig/twig: HtmlDumper agora escapa nomes de template e perfil contra XSS

Twig\Profiler\Dumper\HtmlDumper agora escapa nomes de template e perfil com htmlspecialchars() antes de exibi-los em HTML.

Desenvolvedores que usam o profiler do Twig com nomes de template controlados por atacante (ex.: chaves do ArrayLoader ou IDs de linhas do banco).

Atualize o Twig para a versão corrigida mais recente para prevenir XSS na saída do profiler.