update markupsafe dep