يوجد ثغرة من نوع «رفض الخدمة عبر التعبيرات العادية» (ReDoS) في مرشح ووظيفة `regex replace`، اللذين تم إدراجهما في قائمة السماح في بيئة الحماية (sandbox) الخاصة بمحتوى Twig. عندما يتم تمكين معالجة Twig في محتوى الصفحة عبر المتغير `security.twig content.process enabled`، يمكن لمحرر الصفحة المصادق عليه تقديم نمط PCRE يؤدي إلى تراجع كارثي. يتم تمرير هذا النمط إلى دالة PHP `preg replace()`، مما يؤدي إلى استهلاك غير محدود لوحدة المعالجة المركزية (CPU) وحجب الخدمة لعملية خادم الويب.