テンプレートエンジン(Jinja2, FreeMarker等)の処理不備を突き、サーバー側で任意のコードを実行させる攻撃はどれか。

SSTIは、ユーザー入力をテンプレートの一部として解釈させてしまうことで、テンプレートエンジンの機能を通じてサーバー内部でコード実行を行う攻撃である。