يقوم كل من `SymfonyComponentHttpFoundationRequestMatcher` و `RequestMatcherMethodRequestMatcher` (المستخدم بدءًا من الإصدار 6.2.x) بإجراء مقارنات حرفية عند مطابقة الطلب مع قائمة من طرق HTTP. وبما أن دلالات HTTP تتطلب من الموجه خدمة طلب HEAD باستخدام معالج GET، يمكن تجاوز قواعد الأمان المقتصرة على طلبات GET عن طريق إرسال طلب HEAD إلى نفس عنوان URL. يتيح ذلك للمهاجمين تشغيل تنفيذ المتحكم وآثاره الجانبية، بالإضافة إلى الوصول إلى ترويسات الاستجابة. يؤثر هذا الأمر أيضًا على جدران الحماية المهيأة باستخدام `methods: [GET]`، حيث قد يتجاوز طلب HEAD جدار الحماية المقصود ويتم التعامل معه بواسطة جدار حماية آخر أو بدون جدار حماية على الإطلاق. كما تتأثر التطبيقات التي تستخدم أدوات مطابقة الطلبات هذه مباشرة أو من خلال `request matcher` مخصص.