## 1.20.0 (2015-08-12) * 禁止从 Twig_Template 的模板和内部部分访问 Twig 环境 * 已修复沙盒模式下的限制 RCE * 已弃用 Twig_Template::getEnvironment() * 已弃用 _self 变量在 from 和 import 标签之外的使用 * 已添加 Twig_BaseNodeVisitor，以增加 1.x 和 2.x ## 1.19.0 (2015-07-31) 之间的节点访问器的兼容性

- 已修复在子模板中包含未定义模板时本不应出现的错误消息 * 已添加对可变过滤器、函数和测试的支持 * 已添加宏中对额外位置参数的支持 * 已向源函数中添加 ignore_missing 标记 * 已修复不具有任何项目的批过滤 * 已弃用 Twig_Environment::clearTemplateCache() * 已修复使用 include 函数时会禁用沙盒的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：php-twig-1.20.0-1.fc23 (2015-13463)

high Nessus 插件 ID 85667

未找到变更日志