Fix: specify HTML-safe text in Jinja template