**バージョン1.38.2**（2019年3月12日）

  - TemplateWrapper: : getTemplateName()を追加しました

----

**バージョン1.38.1**（2019年3月12日）

  - クラスエイリアスを修正しました

----

**バージョン1.38.0**（2019年3月12日）

  - サンドボックスのセキュリティ問題（状況によっては、セキュリティポリシーで許可されていなくてもオブジェクトで__toString()メソッドを呼び出すことが可能）を修正しました

  - fillパラメーターが使用されている場合のバッチフィルターのクローバー配列キーを修正

  - バッチフィルターのpreserveKeysサポートを追加しました

  -「template_from_string」から使用した場合の「embed」サポートを修正しました

  - TemplateWrapperをTwig\Environment: : : load()に渡す可能性を追加しました

  - サンドボックスのパフォーマンスを改善しました

  - スペースレスフィルターを追加しました

  -「ランダム」関数に最大値を追加

  - 名前空間クラスをデフォルトクラスにしました（PSR-0クラスはエイリアスになりました）

  - FilesystemLoader内の重複したディレクトリ区切り文字を削除

  - Twig\Loader\ChainLoader: : getLoaders()を追加しました

  - 可能な限り名前空間付きクラスを使用するように内部コードを変更しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：php-twig（2019-64f6c399c9）

high Nessus プラグイン ID 123040

変更ログが見つかりません