Um problema de negação de serviço por expressão regular (ReDoS) existe no filtro e função `regex replace`, que estão na lista de permissões do sandbox de conteúdo Twig. Quando o processamento Twig no conteúdo da página está habilitado através da variável `security.twig content.process enabled`, um editor de página autenticado pode fornecer um padrão PCRE com retrocesso catastrófico. Este padrão é passado para a função `preg replace()` do PHP, resultando em consumo ilimitado de CPU e negação de serviço para o processo do servidor web.