Если явно выставить cache_dir, всё должно заработать.<br><br>Подробнее:<br>Если посмотреть вот тут <a href="https://metacpan.org/source/GFUJI/Text-Xslate-1.6002/lib/Text/Xslate.pm#L81">https://metacpan.org/source/GFUJI/Text-Xslate-1.6002/lib/Text/Xslate.pm#L81</a> , то видно, что _DEFAULT_CACHE_DIR - создаётся из $ENV{HOME}.<br>
У $ENV{HOME} есть taint-флаг.<br><br>P.S. не проверял.<br>